Discourse 3.0.3 Stable Release
Discourse recommande fortement que tous les sites suivent la branche par défaut tests-passés de Discourse. La branche « stable » se concentre davantage sur l’absence de changement que sur l’absence de bugs - toutes les versions, y compris celles sur tests-passés et bêta, sont prêtes pour la production.
Changements
Corrections de bugs
- Améliorer les performances de UserStat.ensure_consistency (#21044)
Changements de sécurité
- Encoder les URL incorporées (CVE-2023-29196)
- S’assurer que le paramètre du site mis à jour est un paramètre de site configurable (CVE-2023-30606)
- Supprimer
xlink:hrefdes SVG téléchargés (CVE-2023-30538) - Mettre à jour la gem URI vers 0.12.1 pour résoudre CVE-2023-28755 (Avis)
- Limiter la longueur des URL pour les thèmes distants (CVE-2023-28440)