CVE-2025-68934
Təsvir
Discourse açıq mənbəli müzakirə platformasıdır. 3.5.4, 2025.11.2, 2025.12.1 və 2026.1.0 versiyalarından əvvəlki versiyalarda autentifikasiya olunmuş istifadəçilər /drafts.json ünvanına xüsusi hazırlanmış payload-lar göndərə bilər ki, bu da Base62.decode funksiyasında O(n^2) emal prosesinə səbəb olur və hər sorğu üçün işçiləri (workers) 35-60 saniyə ərzində məşğul edir. Ortaq işçi hovuzu tükəndiyi üçün bu, bütün istifadəçilərə təsir göstərir. Bu problem 3.5.4, 2025.11.2, 2025.12.1 və 2026.1.0 versiyalarında aradan qaldırılıb. Sayt parametrlərində max_draft_length dəyərinin azaldılması hücum səthini kiçildir, lakin problemi tamamilə həll etmir, çünki limitdən aşağı olan payload-lar hələ də yavaş kod yolunu aktivləşdirə bilər.
Necə düzəltmək olar
- discourse discourse3.5.4, 2025.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| discourse discourse | v < 3.5.4, 2025.11.0 ≤ v < 2025.11.2, 2025.12.0, 2026.1.0 | 3.5.4, 2025.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.