3.1.4: 보안 및 버그 수정 릴리스

뉴스 및 이벤트 공지사항
1

Discourse 3.1.4 안정 버전 출시

Discourse에서는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 중점을 두며, tests-passed와 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용 가능한 상태입니다.

버그 수정

  • 배열형 커스텀 필드의 각 값을 개별적으로 검증 (24659)
  • 배열형 커스텀 필드에 단일 값을 설정할 수 있도록 허용 (24636)
  • 커스텀 필드 배열 순서 유지 (24491)

보안 변경 사항

  • 로그인 필요 시 게스트 사용자가 보안 업로드에 접근하지 못하도록 방지 CVE-2023-49099
  • 등록한 타입에 따라 커스텀 필드 값을 저장 CVE-2024-21655
  • save_custom_fields로 커스텀 필드 검증을 실행 CVE-2024-21655
  • mentioned_users가 제한되도록 보장 CVE-2023-48297
11개의 좋아요