2.7.8: Rilascio di sicurezza

Notizie ed Eventi Annunci
1

Rilascio stabile di Discourse 2.7.8

Discourse raccomanda vivamente che tutti i siti seguano il ramo predefinito tests-passed di Discourse. Il ramo “stable” è più focalizzato sulla mancanza di modifiche che sulla mancanza di bug - tutte le release, incluse quelle su tests-passed e beta, sono pronte per la produzione.

Modifiche

Sicurezza:

  • Sanitizzazione degli attributi d-popover (CVE-2021-37633)
  • Distruzione di EmailToken quando EmailChangeRequest viene distrutto (CVE-2021-37693)
  • Lo stato di lettura dell’utente per il topic è esposto a client non autorizzati (CVE-2021-37703)
  • Escape del nome della categoria (CVE-2021-39161)
9 Mi Piace