2.27.1

付费版
Docker 镜像
  • halohub/halo-pro:2.27.1
  • registry.fit2cloud.com/halo/halo-pro:2.27.1

更新日志

此版本包含安全更新,建议所有用户尽快升级。

问题修复

  • 修复升级后验证码工具脚本可能继续使用旧版缓存的问题(专业版/商城版)
  • 修复商店商品编辑页「内容与媒体」中,点击描述编辑器的气泡菜单(例如图片集的「每行图片数」)会意外触发保存并关闭编辑器的问题(商城版)
  • 修复升级 Halo 后登录、注册等页面可能仍使用旧版静态资源的问题 by @ruibaby in halo-dev/halo#10391
  • 修复按标签查询文章接口的响应文档和生成客户端类型错误地表示为单篇文章的问题 by @ruibaby in halo-dev/halo#10393
  • 修复在表单中嵌入编辑器时,点击气泡菜单等编辑器按钮可能触发表单提交的问题 by @ruibaby in halo-dev/halo#10398
  • 修复插件列表全选框使用文章管理权限判断的问题,使其与插件管理权限保持一致 by @ruibaby in halo-dev/halo#10400
  • 修复 HTTP/1.1 keep-alive 连接可能停止读取后续请求的问题,并保留本地化错误响应(升级 Spring Boot 至 4.1.2) by @JohnNiang in halo-dev/halo#10408
  • 更新 Docker 镜像中受影响的 eMudhra emSign 中间 CA 证书与根证书,避免继续信任私钥已泄露的证书(CVE-2026-91403) by @JohnNiang in halo-dev/halo#10414

依赖更新

  • 升级前端 HTML 净化与 Markdown 相关依赖(dompurify、sanitize-html、markdown-it)至安全修复版本 by @ruibaby in halo-dev/halo#10407
2.27.0