CVE-2022-23641
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalının 2.8.1'den önceki sürümlerinde, `beta` dalının 2.9.0.beta2 sürümünden öncekilerde ve `tests-passed` dalının 2.9.0.beta2 sürümünden öncekilerde kullanıcılar, bir streaming URL paylaşarak Hizmet Reddi (Denial of Service) saldırısını tetikleyebilirler. Arka plan işindeki Onebox'ların ayrıştırılması sonsuz bir döngüyü tetikler ve bu da bellek sızıntılarına neden olur. Bu sorun; `stable` dalının 2.8.1, `beta` dalının 2.9.0.beta2 ve `tests-passed` dalının 2.9.0.beta2 sürümlerinde giderilmiştir. Geçici çözüm olarak, yönetici panelinden onebox tamamen devre dışı bırakılabilir veya onebox uygulanacak alan adlarının izin verilenler listesi belirlenebilir.
Nasıl düzeltilir
- discourse discourse2.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 2.8.1 | 2.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.