discourse 버전 2.9.0.beta6을 찾을 수 없음

제품 지원
1

안녕하세요,
이 CVE에 대한 경고가 접수되어 discourse 인스턴스가 https://www.cve.org/CVERecord?id=CVE-2022-31096 에 취약하다는 것을 확인했습니다.

수정 사항이 2.9.0.beta6에 포함되어 있다고 하지만, 해당 버전을 찾아 업그레이드할 수 없습니다. 이 문제를 겪고 계신 다른 분이 계신가요?

3

맞아요, 패치는 여기에 있습니다:

하지만 그 이후로 버전이 업데이트되지 않았습니다 :thinking:

8

지금 업그레이드하면 해당 커밋이 적용됩니다. 치명적인 보안 문제가 아니기 때문에 버전을 올려서 배포하지 않았습니다.

9

고중도 CVE의 수정이 배포된 직후 베타 버전을 업데이트했지만, 지난 CVE(CVE-2022-31096)의 경우 이를 놓쳤습니다. 지난주(목요일)에 2.9.0.beta6를 배포했으므로 이제 이 문제가 해결되었을 것입니다.