Discourse 3.2.5 Stable Release
Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch „tests-passed“ von Discourse folgen. Der „stable“-Branch konzentriert sich mehr auf die Abwesenheit von Änderungen als auf die Abwesenheit von Fehlern – alle Releases, einschließlich derer auf „tests-passed“ und Beta, sind produktionsreif.
Sicherheitsupdates
Diese Version enthält Korrekturen für die folgenden Sicherheitsprobleme, die von unserer Community und HackerOne gemeldet wurden.
- XSS über das Onebox-System (CVE-2024-37165)
- Iframe-Injektion durch Standard-Website-Einstellung (CVE-2024-39320)
- DoS über Tag-Gruppen (CVE-2024-37299)