26.200.0
Безопасность
Свежее
Report 26.200.0: белый список агрегатов против SQL-инъекции и самопочинка дат в фильтрах
В модуле конструктора отчётов `report` закрыта SQL-инъекция через агрегатную функцию из настроек отчёта, которая попадала в запрос без проверки. Ещё одна правка чинит отчёты, которые падали при каждом открытии из-за даты с годом вне диапазона БД, и ради этого `report.view` может сам переписать `b_re...
2 мин
