Version stable 3.2.3 de Discourse
Discourse recommande fortement que tous les sites suivent la branche par défaut tests-passés de Discourse. La branche « stable » se concentre davantage sur l’absence de changements que sur l’absence de bugs ; toutes les versions, y compris celles sur tests-passés et bêta, sont prêtes pour la production.
Mises à jour de sécurité
Cette version inclut des correctifs pour les problèmes de sécurité suivants signalés par notre communauté et HackerOne.
- Déni de service via Onebox (CVE-2024-35227)
- XSS stocké dans le DOM via les Onebox Facebook (CVE-2024-35234)
- Vérifications d’autorisation manquantes pour la suspension des administrateurs/modérateurs (CVE-2024-36113)
- Limiter la charge utile du sérialiseur utilisateur des éléments examinables (CVE-2024-36122)
- SSRF via FastImage (CVE-2024-37157)