您好，我收到我们中央 IT 部门的消息，他们抱怨我们的 Discourse 实例正在针对 CVE-2021-41163 触发安全警告，该漏洞与 /webhooks/aws 端点有关。我告诉他们，我们自 2021 年以来一直保持软件更新（我们每月自动执行一次“launcher app rebuild”），但他们的扫描器仍然将其标记为问题。他们确信我们运行的是 2.7.8（2021 年）之前的版本，但我们使用的是 2026.01.0-latest。所以我很确定他们的扫描器只是错误地解析了版本字符串，或者检测到该端点的存在并对此提出异议。我有 99% 的把握这不是问题，但我需要说服他们相…

Sounds like a bad CISO then… :roll_eyes: File a bug report at the scanner corp?

CVE-2021-41163 误报

RGJ (Richard - Communiteq) 2026 年1 月 6 日 22:23 4

听起来像是个糟糕的首席信息安全官……

向扫描仪公司提交错误报告？

4 个赞

话题		回复	浏览量
Discourse Vulnerability CVE-2021-41163 Installation	11	1414	2021 年11 月 29 日
Unable to find discourse version 2.9.0.beta6 Support	4	643	2022 年7 月 4 日
Discourse Vulnerability [False Positive] Support	3	1487	2019 年6 月 10 日
Discourse updates - Microsoft Defender reports detection of Wacatac malware Support	7	153	2025 年2 月 4 日
Management of NVTs and CVEs Installation unsupported-install	8	977	2022 年7 月 25 日