Lançamento Estável do Discourse 2.7.8
O Discourse recomenda fortemente que todos os sites sigam a branch tests-passed padrão do Discourse. A branch “stable” está mais focada na ausência de mudanças do que na ausência de bugs — todos os lançamentos, incluindo os das branches tests-passed e beta, estão prontos para produção.
Alterações
Segurança:
- Sanitização dos atributos d-popover (CVE-2021-37633)
- Destruição do EmailToken quando o EmailChangeRequest é destruído (CVE-2021-37693)
- Vazamento do estado de leitura do usuário para tópicos para clientes não autorizados (CVE-2021-37703)
- Escape do nome da categoria (CVE-2021-39161)