Version stable 3.2.5 de Discourse
Discourse recommande fortement que tous les sites suivent la branche par défaut tests-passed de Discourse. La branche « stable » se concentre davantage sur l’absence de changement que sur l’absence de bugs - toutes les versions, y compris celles sur tests-passed et bêta, sont prêtes pour la production.
Mises à jour de sécurité
Cette version inclut des correctifs pour ces problèmes de sécurité signalés par notre communauté et HackerOne .
- XSS via le système Onebox (CVE-2024-37165)
- Injection Iframe via le paramètre de site par défaut (CVE-2024-39320)
- Déni de service via les groupes de tags (CVE-2024-37299)