CVE-2025-48053
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. `stable` budağının 3.4.4 versiyasından, `beta` budağının 3.5.0.beta5 versiyasından və `tests-passed` budağının 3.5.0.beta6-dev versiyasından əvvəlki versiyalarda, bot istifadəçisinə şəxsi mesajla zərərli URL göndərmək Discourse instansiyasının əlçatanlığının azalmasına səbəb ola bilər. Bu problem `stable` budağının 3.4.4 versiyasında, `beta` budağının 3.5.0.beta5 versiyasında və `tests-passed` budağının 3.5.0.beta6-dev versiyasında aradan qaldırılıb. Məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- discourse discourse3.4.4, 3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.4.4, v < 3.5.0, 3.5.0 | 3.4.4, 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.