Распределённый образ Discourse (используемый как для самостоятельного хостинга, так и на нашей SaaS-платформе) использует Debian OpenSSL 1.1.1n-0+deb11u3 и не уязвим к CVE-2022-3786 и CVE-2022-3602 OpenSSL.
Подробнее об уязвимости можно узнать по адресу CVE-2022-3786 and CVE-2022-3602: X.509 Email address buffer overflows | OpenSSL Library.