Lanzamiento Estable de Discourse 3.2.3
Discourse recomienda encarecidamente que todos los sitios sigan la rama por defecto tests-passed de Discourse. La rama “estable” se centra más en la ausencia de cambios que en la ausencia de errores: todas las versiones, incluidas las de tests-passed y beta, están listas para producción.
Actualizaciones de Seguridad
Esta versión incluye correcciones para estos problemas de seguridad reportados por nuestra comunidad y HackerOne.
- DoS a través de Onebox (CVE-2024-35227)
- Stored-DOM XSS a través de Oneboxes de Facebook (CVE-2024-35234)
- Comprobaciones de autorización faltantes para suspender administradores/moderadores (CVE-2024-36113)
- Limitar la carga útil del serializador de usuarios revisables (CVE-2024-36122)
- SSRF a través de FastImage (CVE-2024-37157)