3.0.0.beta16：安全版本

[jomaxro (Joshua Rosenfeld)]

安全更新

此测试版包含 8 项安全修复，解决了社区和 HackerOne 报告的问题。

安全

• 将群组 SMTP 的 BCC 用户电子邮件 CVE-2022-46168
• 对渲染前的待处理帖子标题进行清理，以防止 XSS CVE-2023-22454
• 不向无法查看主题的用户公开用户帖子计数 CVE-2023-22453
• 在渲染标签描述时转义引号，以防止 XSS CVE-2023-22455
• 检查原始帖子正文的长度，以防止 max_length 绕过 CVE-2022-23549
• 在更改或删除用户电子邮件时删除电子邮件令牌 CVE-2022-46177
• 使用 rstrip 而不是 regex gsub 来防止 ReDOS CVE-2022-23548
• 将 send_digest 转换为 POST 请求 CVE-2022-23546

主题组件安全更新

Mermaid 主题组件也已收到安全修复。请务必同时更新主题组件和 Discourse。

• 将错误渲染为纯文本 CVE-2022-46180

附加功能和修复

点击展开

功能

• 将实验性标签自动完成设为新站点的默认设置

Bug 修复

• 书签自动删除首选项的使用和默认值
• 获取大小时检查节点是否具有 src 属性

用户体验更改

• 更具描述性的侧边栏标题、大小写
• 修复主题管理弹出菜单的位置
• 删除未使用的字符串
• 修复自动完成中的对齐问题

性能

• 使用用户特定频道进行消息总线注销