Ciao!
Amministro alcune istanze di Discourse e di solito ho un programma di aggiornamenti fisso (ogni due settimane).
È stata recentemente segnalata una vulnerabilità RCE in Discourse, che è stata poi riportata da qualcuno tramite il nostro sistema di Bug bounty.
Esiste un feed RSS delle vulnerabilità segnalate in Discourse? In tal modo, potrei iscrivermi al feed e aggiornare i sistemi non appena è disponibile una correzione, invece di perdermi completamente l’aggiornamento per alcuni giorni anche quando una soluzione era già pronta.
Grazie