Rilascio Stabile di Discourse 3.2.5
Discourse raccomanda vivamente che tutti i siti seguano il branch predefinito “tests-passed” di Discourse. Il branch “stable” è più focalizzato sulla mancanza di cambiamenti che sulla mancanza di bug: tutte le release, incluse quelle su “tests-passed” e “beta” sono pronte per la produzione.
Aggiornamenti di Sicurezza
Questa release include correzioni per i seguenti problemi di sicurezza segnalati dalla nostra community e da HackerOne .
- XSS tramite il sistema Onebox (CVE-2024-37165)
- Iniezione di Iframe tramite l’impostazione predefinita del sito (CVE-2024-39320)
- DoS tramite Gruppo di Tag (CVE-2024-37299)