3.0.6: إصدار إصلاح الأمان والأخطاء

إصدار مستقر من Discourse 3.0.6

يوصي Discourse بشدة بأن تتبع جميع المواقع الفرع الافتراضي tests-passed من Discourse. يركز الفرع “المستقر” بشكل أكبر على عدم التغيير بدلاً من عدم وجود أخطاء - جميع الإصدارات، بما في ذلك تلك الموجودة في tests-passed وبيتا، جاهزة للإنتاج.

التغييرات

إصلاحات الأخطاء

  • تحديد إصدار كروم (#22681)

تغييرات الأمان

  • لا تسمح لموقع معين بالاستحواذ على قائمة الانتظار المؤجلة CVE-2023-38498
  • إخفاء العلامات المقيدة في عرض noscript CVE-2023-386
  • تحديد طول عمود سبب التعديل CVE-2023-37906
  • التعامل مع قبول الدعوات المتزامنة CVE-2023-37904
  • فرض حد أعلى على معلمات الحد في وحدات التحكم المختلفة CVE-2023-38684
3 إعجابات