CVE-2023-37906
Orta
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalının 3.0.6 versiyonundan ve `beta` ile `tests-passed` dallarının 3.1.0.beta7 versiyonundan önce, kötü niyetli bir kullanıcı bir konudaki gönderiyi düzenleyebilir ve dikkatle hazırlanmış bir düzenleme nedeni ile DoS'a neden olabilir. Sorun, `stable` dalının 3.0.6 versiyonunda ve `beta` ile `tests-passed` dallarının 3.1.0.beta7 versiyonunda giderilmiştir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Discourse
Yayın28 Tem 2023
İlk görülme28 Tem 2023
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- discourse discourse3.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.0.6, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.