Tut mir leid. Das ist unter den Tisch gefallen, weil ein Sicherheitsproblem denselben Code-Pfad betraf und ich nicht wollte, dass dabei unnötiger Lärm entsteht. Ich habe den PR wieder geöffnet und aktualisiert.
https://github.com/discourse/discourse/pull/37876
Wird zusammengeführt, sobald er 
ist und überprüft wurde 
.