Discourse 3.2.3 Stabile Veröffentlichung
Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch “tests-passed” von Discourse folgen. Der “stabile” Branch konzentriert sich mehr auf die Abwesenheit von Änderungen als auf die Abwesenheit von Fehlern – alle Veröffentlichungen, einschließlich der auf “tests-passed” und Beta, sind produktionsreif.
Sicherheitsupdates
Diese Veröffentlichung enthält Korrekturen für diese Sicherheitsprobleme, die von unserer Community und HackerOne gemeldet wurden.
- DoS durch Onebox (CVE-2024-35227)
- Gespeichertes DOM-XSS über Facebook Oneboxes (CVE-2024-35234)
- Fehlende Autorisierungsprüfungen für die Suspendierung von Administratoren/Moderatoren (CVE-2024-36113)
- Begrenzung der Payload des Reviewable-User-Serializers (CVE-2024-36122)
- SSRF über FastImage (CVE-2024-37157)