Discourse 3.0.3 안정 버전 출시
Discourse는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 초점을 맞추고 있으며, tests-passed 및 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용 가능합니다.
변경 사항
버그 수정
- UserStat.ensure_consistency 성능 개선 (#21044)
보안 관련 변경 사항
- 임베드 URL 인코딩 (CVE-2023-29196)
- 업데이트되는 사이트 설정이 설정 가능한 사이트 설정인지 확인 (CVE-2023-30606)
- 업로드된 SVG에서
xlink:href제거 (CVE-2023-30538) - CVE-2023-28755 해결을 위해 URI gem을 0.12.1로 업데이트 (Advisory)
- 테마 리모트 URL 길이 제한 (CVE-2023-28440)