Discourse 2.8.9 Stable Release
Discourse recommande fortement que tous les sites suivent la branche par défaut tests-passed de Discourse. La branche « stable » est davantage axée sur l’absence de changement que sur l’absence de bugs - toutes les versions, y compris celles sur tests-passed et beta, sont prêtes pour la production.
Changements
Sécurité :
- Limiter la longueur des champs de profil utilisateur (CVE-2022-39226)
- Le modérateur ne devrait pas pouvoir importer un thème via l’API (CVE-2022-36068)
- Empêcher l’écriture de fichiers arbitraires lors de la décompression de fichiers (CVE-2022-36066)