Discourse 3.0.5 Stabile Veröffentlichung
Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch “tests-passed” von Discourse folgen. Der “stabile” Branch konzentriert sich mehr auf fehlende Änderungen als auf fehlende Fehler – alle Veröffentlichungen, einschließlich derer auf “tests-passed” und Beta, sind produktionsreif.
Änderungen
Fehlerbehebungen
- Behebt defekte Topic-Einbettung aufgrund eines unvollständigen Sicherheitspatches
Sicherheitsänderungen
- Begrenzt die Anzahl der Links im benutzerdefinierten Sidebar-Bereich CVE-2023-36818
- Verwendet keine CSP-Nonce wieder zwischen Anfragen CVE-2023-36473
- Stellt sicher, dass das Topic gültig ist, bevor die Kategorie aktualisiert wird CVE-2023-36466
- ReDoS-Schwachstelle in der URI-Gem Ruby CVE-2023-36617