# 2.7.11：安全版本

**URL:** https://meta.discourse.org/t/2-7-11-security-release/210715
**Category:** Announcements
**Tags:** release-notes
**Created:** [2021年十二月1日 16:48 UTC](https://meta.discourse.org/t/2-7-11-security-release/210715 "2021-12-01T16:48:41Z")
**Posts on this page:** 1
**Page:** 1

<div class="post-metadata">

### Author: ![jomaxro](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jomaxro/32/126216_2.png) [@jomaxro](https://meta.discourse.org/u/jomaxro)
#### Post date: [2021年十二月1日 16:48 UTC](https://meta.discourse.org/t/2-7-11-security-release/210715/1 "2021-12-01T16:48:41Z")

</div>

## Discourse 2.7.11 稳定版发布

Discourse 强烈建议所有站点都遵循 Discourse 的默认 tests-passed 分支。 “stable” 分支更侧重于_无更改_而非_无 bug_——所有发布，包括 tests-passed 和 beta 上的发布，都已准备好投入生产。

### 更改

#### 安全：

- 在代码块中移除未渲染的 Unicode 双向字符 (CVE-2021-42574)
- 仅向具有权限的用户显示标签 (CVE-2021-43792)
- 从应用程序路由中移除 ember-cli 特定的响应 (CVE-2021-43794)
- 验证每个用户每个投票允许的投票数 (CVE-2021-43793)