Release 4.9.3
[htmlpurifier.git] / WHATSNEW
blob810086f2748337fa9c285e1ceeea21179a80a62e
1 HTML Purifier 4.9.x is a maintenance release, collecting a year
2 of accumulated bug fixes plus a few new features.  New features
3 include support for min/max-width/height CSS, and rgba/hsl/hsla
4 in color specifications.  Major bugfixes include improvements
5 in the Serializer cache to avoid chmod'ing directories, better
6 entity decoding (we won't accidentally encode entities that occur
7 in URLs) and rel="noopener" on links with target attributes,
8 to prevent them from overwriting the original frame.
10 4.9.3 works around an infinite loop bug in PHP 7.1 with the opcode
11 cache (and has one other, minor bugfix, avoiding using autoloading
12 when testing for DOMDocument presence).  If these bugs do not
13 affect you, you do not need to upgrade.