Discourse 3.3.3 안정 버전 출시
Discourse는 모든 사이트가 Discourse의 기본 tests-passed 브랜치를 따를 것을 강력히 권장합니다. “stable” 브랜치는 버그의 부재보다 변경 사항의 부재에 더 중점을 두며, tests-passed와 베타를 포함한 모든 릴리스는 프로덕션 환경에서 사용할 수 있습니다.
보안 업데이트
이 릴리스에는 커뮤니티와 HackerOne에서 보고한 다음 보안 문제에 대한 수정 사항이 포함되어 있습니다.
- 활성화된 경우 다른 로그인 경로를 사용하여 Discourse Connect 우회 (CVE-2024-49765)
- “moderators view emails” 옵션이 비활성화되어 있어도 모더레이터가 스크리닝된 이메일을 볼 수 있는 문제 (CVE-2024-52589)
- Magnific lightbox의 XSS 취약점 (CVE-2024-52794)
- Nginx를 통한 백업 파일 유출 가능성 (CVE-2024-53991)