# 3.5.0.beta6 보안 수정 릴리스
**URL:** https://meta.discourse.org/t/3-5-0-beta6-security-fixes-release/369346
**Category:** Announcements
**Tags:** release-notes
**Created:** [6월 9, 2025, 5:30오전 UTC](https://meta.discourse.org/t/3-5-0-beta6-security-fixes-release/369346 "2025-06-09T05:30:17Z")
**Posts on this page:** 2
**Page:** 1
### Author:  [@tgxworld](https://meta.discourse.org/u/tgxworld)
#### Post date: [6월 9, 2025, 5:30오전 UTC](https://meta.discourse.org/t/3-5-0-beta6-security-fixes-release/369346/1 "2025-06-09T05:30:17Z")
## 보안 업데이트
이번 릴리스에는 커뮤니티와 [HackerOne](https://hackerone.com/discourse)에서 보고한 다음 보안 문제의 수정 사항이 포함되어 있습니다.
- [Auto-executing third-party code in embedded CodePen iframe · Advisory · discourse/discourse · GitHub](https://github.com/discourse/discourse/security/advisories/GHSA-cm93-6m2m-cjcv)
- [HTML injection when inviting to topic via email · Advisory · discourse/discourse · GitHub](https://github.com/discourse/discourse/security/advisories/GHSA-x8mp-chx3-6x2p)
- [DoS via large URL payload in PM to a bot · Advisory · discourse/discourse · GitHub](https://github.com/discourse/discourse/security/advisories/GHSA-3q5q-qmrm-rvwx)
---
### Author:  [@tgxworld](https://meta.discourse.org/u/tgxworld)
#### Post date: [6월 9, 2025, 5:30오전 UTC](https://meta.discourse.org/t/3-5-0-beta6-security-fixes-release/369346/2 "2025-06-09T05:30:17Z")
### 더 많은 내용!
잠깐, 더 있습니다! 새로운 기능과 변경 사항을 최대한 강조해 안내드리고 있지만, 자세히 다뤄야 할 변경 사항이 항상 너무 많습니다. 새로운 기능, 버그 수정, UX 개선 및 기타 모든 변경 사항의 전체 목록은 아래에 나열된 추가 기능 및 수정 사항을 꼭 확인해 주세요.
## 플러그인 개선 사항
### discourse-activity-pub
#### 새로운 기능
- 카테고리 및 태그 액터의 팔로워와 팔로잉을 모두 볼 수 있도록 허용 ([223](https://github.com/discourse/discourse-activity-pub/pull/223))
- 액터 삭제 기능 추가 ([215](https://github.com/discourse/discourse-activity-pub/pull/215))
#### UX 변경 사항
- ActivityPub 토픽 및 게시물 모달 개선 ([224](https://github.com/discourse/discourse-activity-pub/pull/224))
### discourse-ai
#### 새로운 기능
- 포럼 리서처에서 할당(assignment)에 대한 접근 허용 ([1412](https://github.com/discourse/discourse-ai/pull/1412))
- AI 도우미 기능을 위해 다른 페르소나 사용.
- 리서처에 컨텍스트 및 LLM 제어 추가, 사용자 이름 필터 수정 ([1401](https://github.com/discourse/discourse-ai/pull/1401))
- 추론된 개념(inferred concepts) 시스템 추가 ([1330](https://github.com/discourse/discourse-ai/pull/1330))
- 커스텀 도구에서 upload.getUrl 지원 ([1384](https://github.com/discourse/discourse-ai/pull/1384))
- 스트리밍 구현 단순화 - 마지막 업데이트 급하게 처리 ([1380](https://github.com/discourse/discourse-ai/pull/1380))
- 게시물, 토픽, 카테고리의 자동 번역 및 로컬라이제이션 ([1376](https://github.com/discourse/discourse-ai/pull/1376))
#### 버그 수정
- 전체 이름 사용 시 토픽 요약 프롬프트가 더 잘 작동하도록 업데이트 ([1409](https://github.com/discourse/discourse-ai/pull/1409))
- 도구 옵션이 추가되면 사용 가능해야 함 ([1406](https://github.com/discourse/discourse-ai/pull/1406))
- 대화 사이드바 상단에 항상 “오늘” 표시 ([1400](https://github.com/discourse/discourse-ai/pull/1400))
- 데스크톱에서 토픽 편집이 보이지 않는 문제 수정 ([1394](https://github.com/discourse/discourse-ai/pull/1394))
- 모바일 AI 게시물 도우미 결과에서 스크롤 불가 문제 수정 ([1396](https://github.com/discourse/discourse-ai/pull/1396))
- 추론된 개념에 대한 올바른 기본 LLM 감지 ([1392](https://github.com/discourse/discourse-ai/pull/1392))
- 전체 감정(센티먼트) 내보내기 실패 문제 수정 ([1388](https://github.com/discourse/discourse-ai/pull/1388))
- Enum 처리는 저장 시에도 수행되어야 함 ([1386](https://github.com/discourse/discourse-ai/pull/1386))
- 커스텀 도구가 모든 필드를 빈 enum으로 잘못 설정하는 문제 수정 ([1385](https://github.com/discourse/discourse-ai/pull/1385))
- 전체 페이지 검색 오류 수정 ([1383](https://github.com/discourse/discourse-ai/pull/1383))
- 페르소나 예시 길이 증가 ([1377](https://github.com/discourse/discourse-ai/pull/1377))
#### UX 변경 사항
- RAG 업로더 및 폼 너비에 대한 스타일 조정 ([1407](https://github.com/discourse/discourse-ai/pull/1407))
- AI 컴포저 도우미 세분화 ([1387](https://github.com/discourse/discourse-ai/pull/1387))
#### 성능
- `.ai-debug-modal__tokens` 선택자 최적화 ([1390](https://github.com/discourse/discourse-ai/pull/1390))
### discourse-calendar
#### 새로운 기능
- 로컬 시간대 표시 ([735](https://github.com/discourse/discourse-calendar/pull/735))
- recurrence\_until 지원 ([730](https://github.com/discourse/discourse-calendar/pull/730))
- 이벤트에 선택적으로 연결된 채팅 채널 ([728](https://github.com/discourse/discourse-calendar/pull/728))
#### 버그 수정
- group-timezones의 Nbsp 처리 ([739](https://github.com/discourse/discourse-calendar/pull/739))
- 이중 이벤트 방지 및 올바른 starts\_at 사용 ([736](https://github.com/discourse/discourse-calendar/pull/736))
- Chat 플러그인에 대한 하드 의존성 제거 ([732](https://github.com/discourse/discourse-calendar/pull/732))
#### UX 변경 사항
- 더 나은 카피라이팅 ([737](https://github.com/discourse/discourse-calendar/pull/737))
### discourse-data-explorer
#### UX 변경 사항
- category-id-input: 카테고리 없는 선택 허용 ([377](https://github.com/discourse/discourse-data-explorer/pull/377))
### discourse-oauth2-basic
#### UX 변경 사항
- 관리자 설정 플러그인 이름 업데이트 ([130](https://github.com/discourse/discourse-oauth2-basic/pull/130))
### discourse-policy
#### 보안 변경 사항
- 정책 그룹 멤버 ([165](https://github.com/discourse/discourse-policy/pull/165))
### discourse-saml
#### 새로운 기능
- 그룹 동기화에 여러 속성 허용 및 그룹 full\_name 사용 ([127](https://github.com/discourse/discourse-saml/pull/127))
## 모든 기능 및 수정 사항
### 새로운 기능
- 테마 소유 컬러 팔레트 ([32795](https://github.com/discourse/discourse/pull/32795))
- ``를 리사이즈할 수 있는 옵션 추가 ([33044](https://github.com/discourse/discourse/pull/33044))
- 이메일 기본 시간대 커스터마이징 허용 ([32964](https://github.com/discourse/discourse/pull/32964))
- 비로그인 사용자에게 언어 전환기 표시 ([32965](https://github.com/discourse/discourse/pull/32965))
### 버그 수정
- post-small-action 위젯의 그룹 링크 오류 수정 ([33099](https://github.com/discourse/discourse/pull/33099))
- 웰컴 배너 검색이 표시될 경우 헤더 검색 아이콘을 표시하지 않음 ([33098](https://github.com/discourse/discourse/pull/33098))
- 테마 번역을 IIFE로 감싸기 ([33108](https://github.com/discourse/discourse/pull/33108))
- 이메일 주소에서 인코딩된 단어 금지 ([33083](https://github.com/discourse/discourse/pull/33083))
- 게시물 툴바 텍스트가 선택되지 않도록 보장 ([33075](https://github.com/discourse/discourse/pull/33075))
- 검토 가능 웹훅에 대한 카테고리/태그 필터링 준수 ([33051](https://github.com/discourse/discourse/pull/33051))
- 중간 DB 스키마에서 `reviewable_notes` 제외 ([33068](https://github.com/discourse/discourse/pull/33068))
- 중복된 그룹을 about 컴포넌트에 최신 상태로 동기화 ([33003](https://github.com/discourse/discourse/pull/33003))
- 테마에 활성화된 컴포넌트가 있을 때 테마 페이지로 돌아가기 작동 안 함 문제 수정 ([33048](https://github.com/discourse/discourse/pull/33048))
- 세부 사항 숨길 때 텍스트 선택 사용 ([33049](https://github.com/discourse/discourse/pull/33049))
- 새 알림이 활성화될 때, 닫기 모달을 올바른 유형으로 필터링 ([33037](https://github.com/discourse/discourse/pull/33037))
- categoryId가 페이지 번호를 재작성할 때 리다이렉트 문제 처리 ([33009](https://github.com/discourse/discourse/pull/33009))
- 모든 행이 건너뛰어도 `copy_data` 콜백이 실행되도록 보장 ([33002](https://github.com/discourse/discourse/pull/33002))
- Amazon 원박스 타이틀 언에스케이프 올바르게 처리 ([33010](https://github.com/discourse/discourse/pull/33010))
- 카테고리 텍스트 색상 필드 복원 ([32915](https://github.com/discourse/discourse/pull/32915))
- 관리자 검색 개선 ([33006](https://github.com/discourse/discourse/pull/33006))
- 모바일에서 토픽 타임라인이 전체 높이로 인해 사용 불가 문제 수정 ([32986](https://github.com/discourse/discourse/pull/32986))
- 더 이상 필요하지 않은 shift 제거 ([32979](https://github.com/discourse/discourse/pull/32979))
- 복합 기본 키 출력 ([32972](https://github.com/discourse/discourse/pull/32972))
### UX 변경 사항
- 사이트 설정 설명에 \* 멘션 추가
- 한 번에 하나의 컴포저 팁만 표시 ([33050](https://github.com/discourse/discourse/pull/33050))
- 관리자 전체 저장 배너에 z-index 추가 ([33093](https://github.com/discourse/discourse/pull/33093))
- 관리자 보고서 브레드크럼 링크 수정 ([33085](https://github.com/discourse/discourse/pull/33085))
- 리치 에디터에서 이모지 입력 규칙 사용 시 마크 유지 ([33058](https://github.com/discourse/discourse/pull/33058))
- 관리자 테마 페이지에 서브헤더 추가 ([32987](https://github.com/discourse/discourse/pull/32987))
- 리치 에디터 `[details]` 캐럿 호버 및 패딩 ([33057](https://github.com/discourse/discourse/pull/33057))
- 테마 카드 최소 너비 업데이트 ([33045](https://github.com/discourse/discourse/pull/33045))
- 토픽 내 첫 번째 원박스 상단 마진 ([33054](https://github.com/discourse/discourse/pull/33054))
- 빠른 토픽 편집 ([32941](https://github.com/discourse/discourse/pull/32941))
- 더 일관된 검색 메뉴 간격 ([33036](https://github.com/discourse/discourse/pull/33036))
- 원박스 변경 사항 ([33038](https://github.com/discourse/discourse/pull/33038))
- 탐색 시 검색 컨텍스트가 유지되도록 보장 ([33016](https://github.com/discourse/discourse/pull/33016))
- 일부 삭제 확인 다이얼로그 업데이트 ([33018](https://github.com/discourse/discourse/pull/33018))
- 존재감(presence) 레이아웃 시프트 방지 ([33022](https://github.com/discourse/discourse/pull/33022))
- 테마 제목 편집 크기 축소 ([33021](https://github.com/discourse/discourse/pull/33021))
- 원박스 실험 기능을 코어로 병합 ([33015](https://github.com/discourse/discourse/pull/33015))
- 활성 메뉴 항목 하단 테두리 수정 ([33013](https://github.com/discourse/discourse/pull/33013))
- 일반 border radius 변수로 이동 ([33011](https://github.com/discourse/discourse/pull/33011))
- 테두리, border-radius, 입력 필드 및 간격 다듬기 ([32995](https://github.com/discourse/discourse/pull/32995))
- 콘텐츠 편집 가능 영역(리치 에디터)의 모바일 위치 수정 ([32993](https://github.com/discourse/discourse/pull/32993))
- 테마 카드에 호버 상태 추가 ([32980](https://github.com/discourse/discourse/pull/32980))
- 사이드바 항목에 간격 추가 ([32981](https://github.com/discourse/discourse/pull/32981))
- 테마 카드 UI에서 콘텐츠 섹션 간 간격 감소 ([32977](https://github.com/discourse/discourse/pull/32977))
- 패딩 수정 ([32973](https://github.com/discourse/discourse/pull/32973))
- 색상 설명 개선 ([32930](https://github.com/discourse/discourse/pull/32930))
- 이미지 업로드 입력 필드의 border-radius 수정 ([32935](https://github.com/discourse/discourse/pull/32935))
### 보안 변경 사항
- 봇-인간 DM에서 최대 길이 준수
- 메일러용 토픽 제목 이스케이프
### 성능
- `` 폴리필 제거 ([33020](https://github.com/discourse/discourse/pull/33020))
### 접근성
- 라벨이 제공되지 않는 한 SVG 아이콘은 숨겨야 함 ([33059](https://github.com/discourse/discourse/pull/33059))