浏览代码

Changelog noopener

Alexandre Alapetite 9 年之前
父节点
当前提交
6450839b87
共有 1 个文件被更改,包括 2 次插入0 次删除
  1. 2 0
      CHANGELOG.md

+ 2 - 0
CHANGELOG.md

@@ -2,6 +2,8 @@
 
 ## 2016-XX-XX FreshRSS 1.6.0-dev
 
+* Security
+	* Prevent `<a target="_blank">` attacks with `window.opener` [#1245](https://github.com/FreshRSS/FreshRSS/issues/1245)
 * UI
 	* Download icon 💾 for podcasts [#1236](https://github.com/FreshRSS/FreshRSS/issues/1236)