Discourse 3.3.3 Stabile Veröffentlichung
Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch „tests-passed“ von Discourse folgen. Der „stabile“ Branch konzentriert sich mehr auf fehlende Änderungen als auf fehlende Fehler – alle Veröffentlichungen, einschließlich derer im Branch „tests-passed“ und Beta, sind produktionsreif.
Sicherheitsupdates
Diese Veröffentlichung enthält Korrekturen für die folgenden Sicherheitsprobleme, die von unserer Community und HackerOne gemeldet wurden.
- Umgehung von Discourse Connect über andere Anmeldewege, falls aktiviert (CVE-2024-49765)
- Moderatoren können E-Mails anzeigen, auch wenn die Option „Moderatoren zeigen E-Mails an“ deaktiviert ist (CVE-2024-52589)
- Magnific Lightbox anfällig für XSS (CVE-2024-52794)
- Möglicherweise durch Nginx geleakte Backup-Datei (CVE-2024-53991)