2.7.8: 보안 릴리스

Discourse 2.7.8 안정판 출시

Discourse에서는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 초점을 맞추고 있습니다. tests-passed와 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있는 수준입니다.

변경 사항

보안:

  • d-popover 속성 순화 (CVE-2021-37633)
  • EmailChangeRequest가 삭제될 때 EmailToken도 함께 삭제 (CVE-2021-37693)
  • 토픽에 대한 사용자의 읽음 상태가 무단 클라이언트에 노출되는 문제 수정 (CVE-2021-37703)
  • 카테고리 이름 이스케이프 처리 (CVE-2021-39161)
9개의 좋아요