Versión Estable 3.0.3 de Discourse
Discourse recomienda encarecidamente que todos los sitios sigan la rama por defecto tests-passed de Discourse. La rama “estable” se centra más en la ausencia de cambios que en la ausencia de errores: todas las versiones, incluidas las de tests-passed y beta, están listas para producción.
Cambios
Correcciones de errores
- Mejorar el rendimiento de UserStat.ensure_consistency (#21044)
Cambios de seguridad
- Codificar URLs incrustadas (CVE-2023-29196)
- Asegurar que la configuración del sitio que se actualiza sea una configuración de sitio configurable (CVE-2023-30606)
- Eliminar
xlink:hrefde los SVG cargados (CVE-2023-30538) - Actualizar la gema URI a la versión 0.12.1 para abordar CVE-2023-28755 (Asesoramiento)
- Limitar la longitud de la URL para temas remotos (CVE-2023-28440)