Rilascio Stabile di Discourse 3.2.3
Discourse raccomanda vivamente che tutti i siti seguano il branch predefinito “tests-passed” di Discourse. Il branch “stable” è più focalizzato sulla mancanza di cambiamenti che sulla mancanza di bug: tutte le release, incluse quelle su “tests-passed” e “beta”, sono pronte per la produzione.
Aggiornamenti di Sicurezza
Questa release include correzioni per questi problemi di sicurezza segnalati dalla nostra community e da HackerOne.
- DoS tramite Onebox (CVE-2024-35227)
- Stored-DOM XSS tramite Facebook Onebox (CVE-2024-35234)
- Mancanza di controlli di autorizzazione per la sospensione di amministratori/moderatori (CVE-2024-36113)
- Limita il payload del serializzatore utente “reviewable” (CVE-2024-36122)
- SSRF tramite FastImage (CVE-2024-37157)