2.7.8 : Version de sécurité

Nouvelles et événements Annonces
1

Sortie stable de Discourse 2.7.8

Discourse recommande fortement que tous les sites suivent la branche par défaut tests-passed de Discourse. La branche « stable » est davantage axée sur l’absence de changements que sur l’absence de bugs — toutes les versions, y compris celles de tests-passed et beta, sont prêtes pour la production.

Modifications

Sécurité :

  • Nettoyage des attributs d-popover (CVE-2021-37633)
  • Destruction de EmailToken lorsque EmailChangeRequest est détruit (CVE-2021-37693)
  • Fuite de l’état de lecture de l’utilisateur pour un sujet vers des clients non autorisés (CVE-2021-37703)
  • Échappement du nom de la catégorie (CVE-2021-39161)
9 « J'aime »