Lançamento Estável do Discourse 3.2.5
O Discourse recomenda fortemente que todos os sites sigam o branch padrão tests-passed do Discourse. O branch “stable” foca mais na falta de mudanças do que na falta de bugs - todas as versões, incluindo as de tests-passed e beta, estão prontas para produção.
Atualizações de Segurança
Esta versão inclui correções para os seguintes problemas de segurança relatados por nossa comunidade e pelo HackerOne.
- XSS via sistema Onebox (CVE-2024-37165)
- Injeção de Iframe através da configuração padrão do site (CVE-2024-39320)
- DoS via Grupo de Tags (CVE-2024-37299)