Lançamento Estável do Discourse 3.0.3
O Discourse recomenda enfaticamente que todos os sites sigam o branch padrão tests-passed do Discourse. O branch “stable” foca mais na falta de mudanças do que na falta de bugs - todas as versões, incluindo as de tests-passed e beta, estão prontas para produção.
Mudanças
Correções de Bugs
- Melhora o desempenho de UserStat.ensure_consistency (#21044)
Mudanças de Segurança
- Codifica URLs incorporadas (CVE-2023-29196)
- Garante que a configuração do site que está sendo atualizada seja uma configuração configurável do site (CVE-2023-30606)
- Remove
xlink:hrefde SVGs carregados (CVE-2023-30538) - Atualiza a gem URI para 0.12.1 para resolver CVE-2023-28755 (Aviso)
- Limita o comprimento da URL para temas remotos (CVE-2023-28440)