Stabile Veröffentlichung von Discourse 2.7.8
Discourse empfiehlt dringend, dass alle Installationen den Standardzweig „tests-passed" von Discourse verwenden. Der Zweig „stable" konzentriert sich mehr auf das Fehlen von Änderungen als auf das Fehlen von Fehlern – alle Veröffentlichungen, einschließlich derjenigen in „tests-passed" und „beta", sind produktionsreif.
Änderungen
Sicherheit:
- Bereinigung der d-popover-Attribute (CVE-2021-37633)
- Zerstörung von EmailToken, wenn EmailChangeRequest zerstört wird (CVE-2021-37693)
- Der Lesestatus eines Benutzers für ein Thema wird an nicht autorisierte Clients weitergegeben (CVE-2021-37703)
- Escaping des Kategoriennamens (CVE-2021-39161)