Lanzamiento Estable de Discourse 3.3.2
Discourse recomienda encarecidamente que todos los sitios sigan la rama predeterminada tests-passed de Discourse. La rama “estable” se centra más en la ausencia de cambios que en la ausencia de errores: todas las versiones, incluidas las de tests-passed y beta, están listas para producción.
Actualizaciones de Seguridad
Esta versión incluye correcciones para estos problemas de seguridad informados por nuestra comunidad y HackerOne.
- Denegación de servicio (DoS) por la ausencia de restricciones en las respuestas a publicaciones (CVE-2024-43789)
- Omisión de la validación de direcciones de correo electrónico a través de direcciones de correo electrónico codificadas (CVE-2024-45051)
- Evitar el filtrado de la lista de temas por etiquetas ocultas para usuarios no autorizados (CVE-2024-45297)
- XSS a través de extractos de chat cuando CSP está deshabilitado (CVE-2024-47772)
- Envenenamiento anónimo de caché a través de solicitudes XHR (CVE-2024-47773)