CVE-2022-23641
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. `stable` budağının 2.8.1-dən əvvəlki versiyalarında, `beta` budağının 2.9.0.beta2 versiyasında və `tests-passed` budağının 2.9.0.beta2 versiyasında istifadəçilər axınlı (streaming) URL paylaşmaqla Xidmətdən İmtina (DoS) hücumunu həyata keçirə bilərlər. Fon işində Onebox-ların təhlili sonsuz dövrə səbəb olur ki, bu da yaddaş sızmasına gətirib çıxarır. Bu problem `stable` budağının 2.8.1, `beta` budağının 2.9.0.beta2 və `tests-passed` budağının 2.9.0.beta2 versiyalarında aradan qaldırılıb. Müvəqqəti həll yolu kimi, admin panelində onebox funksiyasını tamamilə söndürün və ya onebox tətbiq olunacaq domenlərin icazə siyahısını müəyyən edin.
Necə düzəltmək olar
- discourse discourse2.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 2.8.1 | 2.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.