找不到 discourse 版本 2.9.0.beta6

支持
1

您好，

我们收到此 CVE 的警报，称一个 discourse 实例易受 https://www.cve.org/CVERecord?id=CVE-2022-31096 漏洞攻击。

据说修复方案在 2.9.0.beta6 版本中，但我找不到并升级到该版本。还有其他人遇到此问题吗？

2 个赞
3

你说得对，补丁就在那里：

但自从那时起版本就没更新过了 :thinking:

1 个赞
8

您现在可以升级，该提交将被应用。这不是一个关键的安全问题，所以他们没有提高版本号来推送它。

4 个赞
9

我们在修复程序发布后不久会为高危 CVE 进行 beta bump，但我们错过了为上一个 CVE（CVE-2022-31096）进行此操作。我们上周（星期四）发布了 2.9.0.beta6，所以现在应该已经解决了。

4 个赞