¡Hola!
A menos que tu imagen base esté desactualizada (lo cual no debería ser posible, ya que se te impediría actualizar a través de la interfaz de usuario si lo estuviera), Discourse no es vulnerable a esas CVE de nginx. Puedes ver la versión de Nginx utilizada en discourse_docker/image/base/install-nginx at main · discourse/discourse_docker · GitHub, y si miras nginx security advisories, la versión 1.21.0+ no es vulnerable a las CVE enumeradas.
¿Cómo instalaste Discourse? ¿Seguiste las instrucciones de instalación oficiales? ¿Hay algún proxy delante de tu instancia?