v5.0.1
安全修复
- 修复
/addTask未覆盖信任主机和本地目录过滤导致的 SSRF 风险。 - 修复
/listFiles可越出演示目录导致的路径遍历和目录信息泄露。
修复
- 修复 PDF 跨域、页码、高亮、打印、打印水印及反向代理路径问题。
- 修复 Redis 多种运行模式的配置兼容问题。
- 修复 HTTP 错误处理、共享 Client 生命周期和 xlsx 数据校验解析问题。
优化
- 大型 xlsx 文件使用 Web Worker 解析,并保留主线程自动回退。
- 新增
pdf.sidebar.open,支持配置 PDF 默认侧栏状态。 - Maven CI 增加 Linux、Windows、macOS 构建验证。
升级重点
- 建议所有 v5.0.0 及更早版本用户尽快升级。
- 继续要求 JDK 21 及以上。
- 现有 v5.0.0 配置可直接沿用。