Discourse 3.3.2 안정판 릴리스
Discourse에서는 모든 사이트가 Discourse의 기본 테스트 통과(tests-passed) 브랜치를 따를 것을 강력히 권장합니다. “안정판(stable)” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 초점을 맞추고 있으며, 테스트 통과 및 베타 버전 포함 모든 릴리스는 프로덕션 환경에서 사용할 수 있는 상태입니다.
보안 업데이트
이 릴리스에는 커뮤니티와 HackerOne에서 보고한 다음 보안 문제의 수정 사항이 포함되어 있습니다.
- 게시글 답장에 대한 제한 부재로 인한 DoS 공격 (CVE-2024-43789)
- 인코딩된 이메일 주소를 통한 이메일 주소 검증 우회 (CVE-2024-45051)
- 비인가 사용자의 숨겨진 태그에 의한 토픽 목록 필터링 방지 (CVE-2024-45297)
- CSP가 비활성화되어 있을 때 채팅 발췌문을 통한 XSS (CVE-2024-47772)
- XHR 요청을 통한 익명 캐시 오염 (CVE-2024-47773)