2.8.7: Sicherheitsupdate

Discourse 2.8.7 Stabile Veröffentlichung

Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch “tests-passed” von Discourse folgen. Der “stabile” Branch konzentriert sich mehr auf fehlende Änderungen als auf fehlende Fehler – alle Veröffentlichungen, einschließlich der auf “tests-passed” und Beta, sind produktionsreif.

Änderungen

:warning: Neuerstellung erforderlich. Die Neuerstellung aktualisiert die Paketversionen auf die neuesten und muss abgeschlossen werden, um die Sicherheitsupdates anzuwenden.

Sicherheit:

  • Fehlerantworten für statische Assets nicht cachen (CVE-2022-31182)
  • Missbrauch der update_activation_email-Route verhindern (CVE-2022-31184)
6 „Gefällt mir“