Lanzamiento estable de Discourse 2.7.8
Discourse recomienda encarecidamente que todos los sitios sigan la rama predeterminada tests-passed de Discourse. La rama “stable” se centra más en la ausencia de cambios que en la ausencia de errores; todas las versiones, incluidas las de tests-passed y beta, están listas para producción.
Cambios
Seguridad:
- Sanitización de los atributos d-popover (CVE-2021-37633)
- Destrucción de EmailToken al destruirse EmailChangeRequest (CVE-2021-37693)
- Se filtra el estado de lectura de un usuario para un tema a clientes no autorizados (CVE-2021-37703)
- Escapado del nombre de categoría (CVE-2021-39161)