CVE-2023-23616
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalında 3.0.1 sürümünden ve `beta` ile `tests-passed` dallarında 3.1.0.beta2 sürümünden önce, üyelik isteği gönderilirken istek ile birlikte sağlanan gerekçe için herhangi bir karakter sınırı bulunmamaktaydı. Bu durum, bir kullanıcının veri tabanını büyük miktarda veriyle doldurmasına potansiyel olarak izin verebilir. Ancak, gerekçeleri geri okuyan yollar yalnızca yöneticilere açık olduğundan, bunun bir DoS saldırısının parçası olarak kullanılma olasılığı düşüktür. `stable` dalındaki 3.0.1 sürümü ve `beta` ile `tests-passed` dallarındaki 3.1.0.beta2 sürümüyle birlikte, üyelik istekleri için 280 karakterlik bir sınır getirilmiştir.
Nasıl düzeltilir
- discourse discourse3.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.0.1, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.