Discourse 3.1.3 안정 버전 출시
Discourse에서는 모든 사이트가 Discourse의 기본 테스트 통과(tests-passed) 브랜치를 따를 것을 강력히 권장합니다. “안정(stable)” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 중점을 두고 있으며, 테스트 통과 및 베타 버전을 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있는 수준입니다.
보안 관련 변경 사항
- 다운로드 및 URL 길이를 제한하여 Onebox 캐시 오버플로 방지 CVE-2023-47120
- 사용자가 볼 수 없는 읽지 않은 북마크 알림 필터링 CVE-2023-45816
- pre/svg 요소의 높이 제한 CVE-2023-46130
- Onebox 템플릿의 HTML 인젝션 CVE-2023-47119
- TopicEmbed의 SSRF 취약점 CVE-2023-47121
- 표시 이름 이스케이프 처리 CVE-2023-45806