2.8.7: 보안 업데이트

Discourse 2.8.7 안정판 릴리스

Discourse는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그가 없는 것보다는 변경 사항이 없는 것에 더 초점을 맞추고 있으며, tests-passed와 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있는 상태입니다.

변경 사항

:warning: 재빌드 필요. 재빌드는 패키지 버전을 최신으로 업데이트하며, 보안 업데이트를 적용하려면 반드시 완료해야 합니다.

보안:

  • 정적 에셋의 에러 응답을 캐시하지 않음 (CVE-2022-31182)
  • update_activation_email 라우트의 악용 방지 (CVE-2022-31184)
6개의 좋아요