Discourse 3.0.5 안정판 릴리스
Discourse는 모든 사이트가 Discourse의 기본 테스트 통과(tests-passed) 브랜치를 따를 것을 강력히 권장합니다. “안정(stable)” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 초점을 맞추고 있으며, 테스트 통과 및 베타를 포함한 모든 릴리스는 프로덕션 환경에서 사용 가능합니다.
변경 사항
버그 수정
- 불완전한 보안 패치로 인한 손상된 토픽 임베딩 문제 수정
보안 변경 사항
- 커스텀 사이드바 섹션의 링크 수 제한 CVE-2023-36818
- 요청 간 CSP nonce 재사용 방지 CVE-2023-36473
- 카테고리 업데이트 전 토픽 유효성 확인 CVE-2023-36466
- URI gem의 ReDoS 취약점 Ruby CVE-2023-36617