Discourse 2.8.9 Stable Release
Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch „tests-passed“ von Discourse folgen. Der „stable“-Branch konzentriert sich mehr auf fehlende Änderungen als auf fehlende Fehler – alle Releases, einschließlich derer auf tests-passed und Beta, sind produktionsreif.
Änderungen
Sicherheit:
- Begrenzung der Länge von Benutzerprofilfeldern (CVE-2022-39226)
- Moderatoren sollten kein Theme über die API importieren können (CVE-2022-36068)
- Verhindern des beliebigen Schreibens von Dateien beim Dekomprimieren von Dateien (CVE-2022-36066)