Lançamento Estável do Discourse 3.2.3
O Discourse recomenda fortemente que todos os sites sigam o branch padrão tests-passed do Discourse. O branch “estável” foca mais na ausência de mudanças do que na ausência de bugs - todas as versões, incluindo as de tests-passed e beta, estão prontas para produção.
Atualizações de Segurança
Esta versão inclui correções para estes problemas de segurança relatados por nossa comunidade e pelo HackerOne.
- DoS através de Onebox (CVE-2024-35227)
- Stored-DOM XSS via Facebook Oneboxes (CVE-2024-35234)
- Verificações de autorização ausentes para suspensão de administradores/moderadores (CVE-2024-36113)
- Limitar carga útil do serializador de usuário revisável (CVE-2024-36122)
- SSRF via FastImage (CVE-2024-37157)