2.8.9: Lançamento de Segurança

Anúncios
1

Lançamento Estável do Discourse 2.8.9

O Discourse recomenda fortemente que todos os sites sigam o branch padrão tests-passed do Discourse. O branch “stable” foca mais na ausência de mudanças do que na ausência de bugs - todas as versões, incluindo as de tests-passed e beta, estão prontas para produção.

Mudanças

Segurança:

  • Limitar o comprimento do campo de perfil do usuário (CVE-2022-39226)
  • Moderador não deve poder importar um tema via API (CVE-2022-36068)
  • Impedir escrita arbitrária de arquivos ao descompactar arquivos (CVE-2022-36066)
9 curtidas