2.7.11: 보안 릴리스

Discourse 2.7.11 안정 버전 출시

Discourse에서는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 중점을 두며, tests-passed 및 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있는 상태입니다.

변경 사항

보안:

  • 코드 블록에서 렌더링되지 않은 유니코드 양방향 문자 제거 (CVE-2021-42574)
  • 권한이 있는 사용자에게만 태그 표시 (CVE-2021-43792)
  • 애플리케이션 경로에서 ember-cli 특정 응답 제거 (CVE-2021-43794)
  • 사용자당 투표 허용 개수 검증 (CVE-2021-43793)
8개의 좋아요