Versión Estable 3.1.2 de Discourse
Discourse recomienda encarecidamente que todos los sitios sigan la rama por defecto tests-passed de Discourse. La rama “estable” se centra más en la ausencia de cambios que en la ausencia de errores: todas las versiones, incluidas las de tests-passed y beta, están listas para producción.
Cambios de Seguridad
- Añadir un límite por defecto para cuándo se deben truncar los registros CVE-2023-4388
- Prevenir el acceso no autorizado a los resultados de encuestas agrupadas CVE-2023-43814
- Prevenir la configuración de campos personalizados arbitrarios de temas CVE-2023-45147
- Escapar correctamente la vista previa de correo electrónico de ‘texto’ CVE-2023-43659
- Ocultar perfiles de usuario del público CVE-2023-44391
- Añadir permisos a MessageBus en el chat CVE-2023-45131