Rilascio Stabile di Discourse 3.1.3
Discourse raccomanda vivamente che tutti i siti seguano il branch predefinito “tests-passed” di Discourse. Il branch “stable” è più focalizzato sulla mancanza di cambiamenti che sulla mancanza di bug: tutte le release, incluse quelle su “tests-passed” e “beta”, sono pronte per la produzione.
Modifiche alla Sicurezza
- Prevenire il sovraccarico della cache di Onebox limitando i download e la lunghezza degli URL CVE-2023-47120
- Filtrare i promemoria dei segnalibri non letti che l’utente non può vedere CVE-2023-45816
- Limitare l’altezza degli elementi pre/svg CVE-2023-46130
- Iniezioni HTML nei template di Onebox. CVE-2023-47119
- Vulnerabilità SSRF in TopicEmbed CVE-2023-47121
- Eseguire l’escape dei nomi visualizzati CVE-2023-45806