Lanzamiento Estable de Discourse 2.8.9
Discourse recomienda encarecidamente que todos los sitios sigan la rama por defecto tests-passed de Discourse. La rama “estable” se centra más en la ausencia de cambios que en la ausencia de errores: todos los lanzamientos, incluidos los de tests-passed y beta, están listos para producción.
Cambios
Seguridad:
- Limitar la longitud del campo del perfil de usuario (CVE-2022-39226)
- El moderador no debería poder importar un tema a través de la API (CVE-2022-36068)
- Evitar la escritura arbitraria de archivos al descomprimir archivos (CVE-2022-36066)