2.7.11: Sicherheitsupdate

Ankündigungen
1

Discourse 2.7.11 Stable Release

Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch “tests-passed” von Discourse folgen. Der “stable”-Branch konzentriert sich mehr auf die Abwesenheit von Änderungen als auf die Abwesenheit von Fehlern – alle Releases, einschließlich derer auf “tests-passed” und Beta, sind produktionsreif.

Änderungen

Sicherheit:

  • Entfernen von nicht gerenderten bidirektionalen Unicode-Zeichen in Codeblöcken (CVE-2021-42574)
  • Anzeigen von Tags nur für Benutzer mit Berechtigungen (CVE-2021-43792)
  • Entfernen der Ember-CLI-spezifischen Antwort von Anwendungsrouten (CVE-2021-43794)
  • Validieren der Anzahl der zulässigen Stimmen pro Umfrage und Benutzer (CVE-2021-43793)
8 „Gefällt mir“