Discourse 3.2.3 안정 버전 출시
Discourse는 모든 사이트가 Discourse의 기본인 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 중점을 두며, tests-passed 및 beta를 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있습니다.
보안 업데이트
이 릴리스에는 커뮤니티와 HackerOne에서 보고한 다음 보안 문제에 대한 수정 사항이 포함되어 있습니다.
- Onebox를 통한 DoS (CVE-2024-35227)
- Facebook Onebox를 통한 저장형 DOM XSS (CVE-2024-35234)
- 관리자/모더레이터 정지 시 권한 확인 누락 (CVE-2024-36113)
- 리뷰 가능한 사용자 직렬화자 페이로드 제한 (CVE-2024-36122)
- FastImage를 통한 SSRF (CVE-2024-37157)