3.1.5: إصدار إصلاحات أمنية وأخطاء

إصدار مستقر من Discourse 3.1.5

يوصي Discourse بشدة بأن تتبع جميع المواقع الفرع الافتراضي “tests-passed” من Discourse. يركز الفرع “stable” بشكل أكبر على عدم التغيير بدلاً من عدم وجود أخطاء - جميع الإصدارات، بما في ذلك تلك الموجودة على “tests-passed” و “beta” جاهزة للإنتاج.

تحديثات الأمان

يتضمن هذا الإصدار إصلاحات لهذه المشكلة الأمنية التي أبلغ عنها مجتمعنا و HackerOne.

  • يؤدي إدخال المستخدم غير المعقم بشكل صحيح إلى ثغرة XSS (CVE-2024-23834)
3 إعجابات