Стабильный релиз Discourse 3.2.5
Discourse настоятельно рекомендует всем сайтам использовать ветку tests-passed по умолчанию. Ветка «stable» больше ориентирована на отсутствие изменений, а не на отсутствие ошибок — все релизы, включая версии в ветках tests-passed и beta, готовы к использованию в продакшене.
Обновления безопасности
В этом релизе исправлены следующие проблемы безопасности, о которых сообщили наши пользователи и HackerOne.
- XSS через систему Onebox (CVE-2024-37165)
- Внедрение iframe через настройку сайта по умолчанию (CVE-2024-39320)
- DoS через группу тегов (CVE-2024-37299)