Discourse 2.8.10 안정판 릴리스
Discourse에서는 모든 사이트가 Discourse의 기본 테스트 통과(tests-passed) 브랜치를 따를 것을 강력히 권장합니다. “안정판(stable)” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 초점을 맞추고 있으며, 테스트 통과판과 베타 버전을 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있는 상태입니다.
변경 사항
보안:
- 사용자 배지와 연관된 주제 제목 표시 제한 CVE-2022-39378
- SSRF(서버 사이드 리퀘스트 포지) 보호 기능 확장 및 개선 CVE-2022-39241
- 초대 링크 이메일 검증 수정 CVE-2022-39356
플러그인 보안 업데이트
여러 플러그인에도 보안 수정 사항이 적용되었습니다. Discourse 업데이트와 함께 플러그인도 반드시 업데이트하십시오.
- Patreon: Critical security fix for the discourse-patreon plugin
- Chat: 채널 이름 및 설명에 XSS 취약점 존재 CVE-2022-39279
- Chat Integration: 서버 사이드 리퀘스트 포지(SSRF) 보호 부족 CVE-2022-39241
- OAuth2 Basic: 서버 사이드 리퀘스트 포지(SSRF) 보호 부족 CVE-2022-39241
- OpenID Connect: 서버 사이드 리퀘스트 포지(SSRF) 보호 부족 CVE-2022-39241