Discourse CVE RSS 피드

제품 지원
1

안녕하세요!

저는 몇 개의 Discourse 인스턴스를 관리하고 있으며, 보통 업데이트 일정을 고정해 두고 있습니다. (2주마다)

최근 Discourse에서 RCE 취약점이 보고되었고, 이후 누군가가 우리의 버그 바운티 시스템을 통해 이를 신고했습니다.

Discourse에서 보고된 취약점에 대한 RSS 피드가 있나요? 그렇게 하면 피드에 구독하여 패치가 출시되는 즉시 시스템을 업데이트할 수 있고, 패치가 이미 나와 있었음에도 며칠 동안 이를 완전히 놓치는 일이 없도록 할 수 있을 것 같습니다.

감사합니다

2

https://www.cvedetails.com/vulnerability-feed.php?vendor_id=20185&product_id=0&version_id=0&orderby=1&cvssscoremin=0 같은 것이 있을까요?

3

또한 release-notes 채널을 시청할 수도 있습니다. 모든 릴리스가 나열되어 있지만, 보안 관련 항목도 명확하게 강조되어 있습니다.

4

감사합니다! 완벽합니다. 아까 사이트에서 「취약성 피드 및 위젯」 설정을 놓쳤네요.