# 3.3.3: Sicherheits- und Wartungsupdate **URL:** https://meta.discourse.org/t/3-3-3-security-and-maintenance-release/343239 **Category:** Announcements **Tags:** release-notes **Created:** [19. Dezember 2024 um 16:53 UTC](https://meta.discourse.org/t/3-3-3-security-and-maintenance-release/343239 "2024-12-19T16:53:42Z") **Posts on this page:** 1 **Showing post:** 1
### Author: ![Saif](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/saif/32/318253_2.png) [@Saif](https://meta.discourse.org/u/Saif) #### Post date: [19. Dezember 2024 um 16:53 UTC](https://meta.discourse.org/t/3-3-3-security-and-maintenance-release/343239/1 "2024-12-19T16:53:42Z")
## Discourse 3.3.3 Stabile Veröffentlichung Discourse empfiehlt dringend, dass alle Websites dem Standard-Branch „tests-passed“ von Discourse folgen. Der „stabile“ Branch konzentriert sich mehr auf _fehlende Änderungen_ als auf _fehlende Fehler_ – alle Veröffentlichungen, einschließlich derer im Branch „tests-passed“ und Beta, sind produktionsreif. ## Sicherheitsupdates Diese Veröffentlichung enthält Korrekturen für die folgenden Sicherheitsprobleme, die von unserer Community und [HackerOne](https://hackerone.com/discourse) gemeldet wurden. - Umgehung von [Discourse Connect](https://meta.discourse.org/t/13045?silent=true) über andere Anmeldewege, falls aktiviert ([CVE-2024-49765](https://github.com/discourse/discourse/security/advisories/GHSA-v8rf-pvgm-xxf2)) - Moderatoren können E-Mails anzeigen, auch wenn die Option „Moderatoren zeigen E-Mails an“ deaktiviert ist ([CVE-2024-52589](https://github.com/discourse/discourse/security/advisories/GHSA-cqw6-rr3v-8fff)) - Magnific Lightbox anfällig für XSS ([CVE-2024-52794](https://github.com/discourse/discourse/security/advisories/GHSA-m3v4-v2rp-hfm9)) - Möglicherweise durch Nginx geleakte Backup-Datei ([CVE-2024-53991](https://github.com/discourse/discourse/security/advisories/GHSA-567m-82f6-56rv)) --- _[View the full topic](https://meta.discourse.org/t/3-3-3-security-and-maintenance-release/343239)._