#15.9.0(2026-09-16)

## 新規/変更/改善

- サイト管理＞メール配信： 送信先に「外部配信のみ」の設定を追加した。オンにすると登録ユーザーは対象から外れ、登録済みの外部アドレスだけに配信する。

## 不具合修正

- サイト管理＞メール配信： 送信先をセグメントで指定したとき、不要な一時ユーザーが配信対象に含まれてしまう不具合を修正。
- サイト管理＞メール配信： 詳細画面のプレビュー一覧に、メールアドレスを登録していないユーザーが表示される不具合を修正。
- サイト管理＞CMP同意管理 で設定を変更したあと、一時的にCMPバナーの動作が不安定になることがあったのを修正。
- サイト管理＞CMP同意管理： ヘルプの修正
- CMP GTM同意モードで、訪問者の同意状態が別の訪問者に配信される可能性があったのを修正。
- その他軽微な修正

## セキュリティアップデート

- mail 2.9.1
- CVE-2026-63435: メールヘッダーの符号化方式を悪用して、送信者アドレスを偽装できる脆弱性。
- rubyzip 3.6.0
- CVE-2026-85396: ZIPの展開時に、展開先の外のファイルを書き換えられる脆弱性。
- sqlite3（削除）
- GHSA-mwm8-39rw-8826: 未使用のため依存関係から削除した。