Version stable 3.0.5 de Discourse
Discourse recommande fortement que tous les sites suivent la branche par défaut tests-passés de Discourse. La branche « stable » se concentre davantage sur l’absence de changement que sur l’absence de bugs – toutes les versions, y compris celles sur tests-passés et bêta, sont prêtes pour la production.
Changements
Corrections de bugs
- Correction de l’intégration de sujets cassée en raison d’un correctif de sécurité incomplet
Changements de sécurité
- Limiter le nombre de liens dans la section de la barre latérale personnalisée CVE-2023-36818
- Ne pas réutiliser le nonce CSP entre les requêtes CVE-2023-36473
- S’assurer que le sujet est valide avant de mettre à jour la catégorie CVE-2023-36466
- Vulnérabilité ReDoS dans la gem URI Ruby CVE-2023-36617