# 3.1.4: 보안 및 버그 수정 릴리스

**URL:** https://meta.discourse.org/t/3-1-4-security-and-bug-fix-release/290939
**Category:** Announcements
**Tags:** release-notes
**Created:** [1월 8, 2024, 11:51오후 UTC](https://meta.discourse.org/t/3-1-4-security-and-bug-fix-release/290939 "2024-01-08T23:51:30Z")
**Posts on this page:** 1
**Page:** 1

<div class="post-metadata">

### Author: ![Lilly](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/lilly/32/575047_2.png) [@Lilly](https://meta.discourse.org/u/Lilly)
#### Post date: [1월 8, 2024, 11:51오후 UTC](https://meta.discourse.org/t/3-1-4-security-and-bug-fix-release/290939/1 "2024-01-08T23:51:30Z")

</div>

## Discourse 3.1.4 안정 버전 출시

Discourse에서는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 _버그의 부재_보다 _변경 사항의 부재_에 더 중점을 두며, tests-passed와 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용 가능한 상태입니다.

### 버그 수정

- 배열형 커스텀 필드의 각 값을 개별적으로 검증 ([24659](https://github.com/discourse/discourse/pull/24659))
- 배열형 커스텀 필드에 단일 값을 설정할 수 있도록 허용 ([24636](https://github.com/discourse/discourse/pull/24636))
- 커스텀 필드 배열 순서 유지 ([24491](https://github.com/discourse/discourse/pull/24491))

### 보안 변경 사항

- 로그인 필요 시 게스트 사용자가 보안 업로드에 접근하지 못하도록 방지 [CVE-2023-49099](https://github.com/discourse/discourse/security/advisories/GHSA-j67x-x6mq-pwv4)
- 등록한 타입에 따라 커스텀 필드 값을 저장 [CVE-2024-21655](https://github.com/discourse/discourse/security/advisories/GHSA-m5fc-94mm-38fx)
- save\_custom\_fields로 커스텀 필드 검증을 실행 [CVE-2024-21655](https://github.com/discourse/discourse/security/advisories/GHSA-m5fc-94mm-38fx)
- mentioned\_users가 제한되도록 보장 [CVE-2023-48297](https://github.com/discourse/discourse/security/advisories/GHSA-hf2v-r5xm-8p37)