CVE-2021-32764
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. Discourse 2.7.5 ve önceki sürümlerde, YouTube Onebox'larının ayrıştırılması ve işlenmesi XSS saldırılarına karşı savunmasız olabilir. Bu güvenlik açığı yalnızca Discourse'un varsayılan İçerik Güvenliği Politikası'nı (Content Security Policy) değiştirmiş veya devre dışı bırakmış siteleri etkilemektedir. Sorun `stable` sürüm 2.7.6, `beta` sürüm 2.8.0.beta3 ve `tests-passed` sürüm 2.8.0.beta3 ile düzeltilmiştir. Geçici bir çözüm olarak, İçerik Güvenliği Politikası'nın etkin olduğundan ve XSS saldırılarına karşı daha savunmasız hale getirecek şekilde değiştirilmediğinden emin olun.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v ≤ 2.7.5, 2.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.