3.1.5: Lanzamiento de seguridad y corrección de errores

Versión Estable 3.1.5 de Discourse

Discourse recomienda encarecidamente que todos los sitios sigan la rama por defecto tests-passed de Discourse. La rama “estable” se centra más en la ausencia de cambios que en la ausencia de errores; todas las versiones, incluidas las de tests-passed y beta, están listas para producción.

Actualizaciones de Seguridad

Esta versión incluye correcciones para este problema de seguridad reportado por nuestra comunidad y HackerOne.

  • La entrada del usuario no saneada adecuadamente conduce a XSS (CVE-2024-23834)
3 Me gusta