Novidades no BigBlueButton 3.0.21

A versão 3.0.21 é uma versão de manutenção que corrige problemas críticos de segurança e oferece diversas melhorias no cliente e no núcleo do sistema. Recomenda-se que os administradores atualizem o mais breve possível.

Correções de segurança

Duas vulnerabilidades de segurança foram resolvidas:

  • Ignorar a verificação de checksum com PresentationUploadExternalUrl (GHSA-43hc-5g2m-cqff) — a correção impede o acesso não autorizado através do ponto de extremidade de upload externo.
  • Utilização de um PRNG seguro para geração de IDs e tokens. (GHSA-7959-pf2v-xc4h) — substitui a geração fraca de números aleatórios para fortalecer os tokens e IDs de sessão.

Observação: Ambos os problemas serão divulgados publicamente somente a partir de 10 de fevereiro de 2026, para dar tempo aos administradores de atualizarem o sistema.

Melhorias no cliente HTML5

Correção de posição de apresentação

Corrigido um problema em que a apresentação retornava a uma posição anterior quando o recurso de quadro branco infinito estava ativado. Isso resolve saltos inesperados durante sessões de anotação colaborativa.

Correção de localização da sala de espera

Corrigimos um espaço em branco ausente em algumas strings de localização na fila da sala de espera, garantindo que a interface seja exibida corretamente em todos os idiomas suportados.

Melhorias essenciais

Atualizações dos participantes da sala de discussão

Corrigido um erro que impedia a atualização da lista de salas de discussão quando um usuário era promovido ou rebaixado. Agora, a lista é atualizada corretamente para todas as funções.

Refatoração do Plugin Logger

O código de registro de plugins foi refatorado para maior robustez, melhorando o rastreamento de erros e a depuração para desenvolvedores de plugins.

Embalagem e configuração

bbb-conf agora usa turnutils_stunclient em vez do obsoleto stun cliente (versão 0.97), corrigindo verificações de conectividade STUN. Além disso, o bbb-pads O pacote foi atualizado para a versão 1.5.8, trazendo as melhorias mais recentes para a integração com o Etherpad.

Para obter uma lista completa das alterações, incluindo atualizações de localização e melhorias na documentação, consulte a página de lançamentos no GitHub.