Discourse 3.0.3 Stable Release
Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch “tests-passed” von Discourse folgen. Der “stable”-Branch konzentriert sich mehr auf fehlende Änderungen als auf fehlende Fehler – alle Releases, einschließlich derer auf “tests-passed” und “beta”, sind produktionsreif.
Änderungen
Fehlerbehebungen
- Leistung von UserStat.ensure_consistency verbessern (#21044)
Sicherheitsänderungen
- Embed-URLs kodieren (CVE-2023-29196)
- Sicherstellen, dass die aktualisierte Site-Einstellung eine konfigurierbare Site-Einstellung ist (CVE-2023-30606)
xlink:hrefaus hochgeladenen SVGs entfernen (CVE-2023-30538)- URI-Gem auf 0.12.1 aktualisieren, um CVE-2023-28755 zu beheben (Hinweis)
- URL-Länge für Remote-Themes begrenzen (CVE-2023-28440)