https://www.phpbb.com/community/viewtopic.php?t=2675239
後續 作者：Marc » 2026年9月23日 星期三 下午6：06
大家好，
我們很高興宣布 phpBB 3.3.18《Bertie vs. Acme》正式發布。這是一則緊急更新，旨在修正一個反射跨站腳本（XSS）漏洞（CVE-2026-87901）。感謝合氣道安全部門回報此問題。我們建議您盡快更新至此新版本。phpBB 3.3.18 也修正了多項其他安全問題，新增了強化功能，並解決了先前版本中發現的一些問題。有關所有已修復的安全問題清單，包括製作人員名單，請參閱下方的發行重點或套件中的完整變更日誌。
根據您的回饋，我們新增了一項功能，能自動通知董事會管理員新的維護、安全及緊急 phpBB 更新。我們新增了安全與緊急更新的區分，讓管理員能輕鬆辨識需要立即處理的更新，同時仍能獲得其他安全修正的資訊。預設情況下，所有管理員都會收到有關新更新的公告板和電子郵件通知。這些通知偏好設定可在使用者控制面板（UCP）>董事會偏好設定>編輯通知選項中進行。phpBB 會自動每小時檢查一次新更新，並在有新版本可用時通知管理員。
此外，我們透過新增功能改善了訪客會話處理。這有助於避免在建立大量訪客會話時，例如機器人過度爬行時可能出現的問題。此外，現在有一個新的 AI 爬蟲群組，應該能讓董事會管理員專門處理 AI 爬蟲。預設情況下，AI 爬蟲不會看到任何板面內容。管理員可以透過 phpBB 論壇權限系統調整此功能。
完整的變更清單可在發佈套件中文件夾的變更日誌檔案中取得。你可以找到這次發行的主要亮點下圖以及我們追蹤器上所有已修復問題的清單https://tracker.phpbb.com/issues/?filter=16991
這些套件可從我們的下載頁面.
開發團隊感謝所有為本版本貢獻程式碼的人士：Matt Friedman、Prosk8er、Christian Schnegelberger、ECYaz、Daniel James、JauntyMYT
。如果您有任何問題或意見，我們很樂意在討論主題.
- phpBB 團隊