Version stable 3.1.2 de Discourse
Discourse recommande fortement que tous les sites suivent la branche par défaut tests-passed de Discourse. La branche « stable » se concentre davantage sur l’absence de changement que sur l’absence de bugs - toutes les versions, y compris celles sur tests-passed et bêta, sont prêtes pour la production.
Changements de sécurité
- Ajouter une limite par défaut quant à la troncature des logs CVE-2023-44388
- Empêcher l’accès non autorisé aux résultats de sondages groupés CVE-2023-43814
- Empêcher la définition de champs personnalisés de sujets arbitraires CVE-2023-45147
- Échapper correctement l’aperçu des e-mails « text » CVE-2023-43659
- Masquer les profils utilisateurs du public CVE-2023-44391
- Ajouter des autorisations à MessageBus dans le chat CVE-2023-45131