Не удалось найти версию Discourse 2.9.0.beta6

Поддержка
1

Здравствуйте,

Мы получили уведомление о том, что экземпляр Discourse уязвим согласно CVE: https://www.cve.org/CVERecord?id=CVE-2022-31096.

Говорится, что исправление включено в версию 2.9.0.beta6, но я не могу найти и обновиться до этой версии. У кого-то ещё возникают подобные проблемы?

3

Вы правы, патч уже есть:

но с тех пор версия не обновлялась :thinking:

8

Вы можете выполнить обновление прямо сейчас, и этот коммит будет применён. Это не критическая проблема безопасности, поэтому они не увеличили версию для срочного выпуска.

9

Мы обычно выпускаем бета-версию с исправлением критической уязвимости (CVE) вскоре после выхода патча, но в случае с последней уязвимостью (CVE-2022-31096) это было упущено. Мы выпустили версию 2.9.0.beta6 на прошлой неделе (в четверг), поэтому эта проблема теперь должна быть решена.