Rilascio Stabile di Discourse 3.3.3
Discourse raccomanda vivamente che tutti i siti seguano il branch predefinito tests-passed di Discourse. Il branch “stabile” è più focalizzato sulla mancanza di cambiamenti che sulla mancanza di bug: tutte le release, incluse quelle su tests-passed e beta, sono pronte per la produzione.
Aggiornamenti di Sicurezza
Questa release include correzioni per questi problemi di sicurezza segnalati dalla nostra community e da HackerOne.
- Bypass di Discourse Connect tramite altri percorsi di login se abilitati (CVE-2024-49765)
- I moderatori possono visualizzare le email filtrate anche quando l’opzione “i moderatori visualizzano le email” è disabilitata (CVE-2024-52589)
- Magnific lightbox suscettibile a XSS (CVE-2024-52794)
- Potenziale file di backup trapelato tramite Nginx (CVE-2024-53991)