# 发布 v3.5.3：安全与维护版本

**URL:** https://meta.discourse.org/t/release-v3-5-3-security-and-maintenance-release/392357
**Category:** Announcements
**Tags:** release-notes
**Created:** [2025年十二月30日 15:07 UTC](https://meta.discourse.org/t/release-v3-5-3-security-and-maintenance-release/392357 "2025-12-30T15:07:18Z")
**Posts on this page:** 1
**Showing post:** 1

<div class="post-metadata">

### Author: ![mcwumbly](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mcwumbly/32/103861_2.png) [@mcwumbly](https://meta.discourse.org/u/mcwumbly)
#### Post date: [2025年十二月30日 15:07 UTC](https://meta.discourse.org/t/release-v3-5-3-security-and-maintenance-release/392357/1 "2025-12-30T15:07:18Z")

</div>

## 安全性更新

本次发布修复了社区和 [HackerOne](https://hackerone.com/discourse) 报告的以下安全问题。

- 即使 `enable_names` 关闭，用户仍能通过姓名查找用户 [(CVE-2025-64528)](https://github.com/discourse/discourse/security/advisories/GHSA-c59w-jwx7-34v4)

---

_[View the full topic](https://meta.discourse.org/t/release-v3-5-3-security-and-maintenance-release/392357)._