Обновления модуля Универсальные списки

26.450.0 Рутинное Свежее

Lists 26.450.0: аватар и название проекта в списках группы Б24

С lists 26.450.0 компонент `bitrix:lists.lists` в сконвертированной группе Б24 ставит перед заголовком страницы шестиугольный аватар проекта, а под заголовком его название. Данные лежат в новом ключе `$arResult[’PROJECT_HEADER’]` с полями `NAME` и `IMAGE_URL`, и там `null`, если группа не задана, не…

30.10.2026 1 мин

26.400.0 Безопасность Свежее

Lists 26.300.0–26.400.0: закрыты XSS в Живой ленте и удаление чужих процессов, notifyAdmin пишет только администраторам

Модуль lists вышел двумя версиями, 26.300.0 и 26.400.0, и обе закрывают дыры. В 26.300.0 закрыли XSS при создании процесса из Живой ленты и уведомления «администратору», которые уходили любому сотруднику с любой ссылкой. В 26.400.0 сотрудник больше не удалит бизнес-процесс чужого документа. Перед об…

20.10.2026 2 мин

26.200.0 Безопасность

Lists 26.200.0: REST списков строже проверяет разделы, а файлы в lib/ сменили регистр

Дифф lists 26.200.0 весит около 420 КБ, и почти весь объём ушёл на фронтенд мастера запуска бизнес-процесса `lists.element.creation_guide`, которому добавили работу с клавиатуры и со скринридером. REST-методы `lists.*` строже проверяют разделы и права при переносе, обновление без `IBLOCK_SECTION_ID`…

25.09.2026 6 мин

26.200.100 Рутинное

Lists 26.200.100: настройки поля списка принимаются только массивом

Патч в одну строку, собран 10 сентября. Компонент `lists.field.edit` при сохранении поля берёт `USER_TYPE_SETTINGS` из POST, только если там массив. Строку или любой другой скаляр он заменяет на `null`. Если ваш кастомный шаблон отправляет настройки пользовательского типа одной строкой, до ядра они…

25.09.2026 1 мин