CVE-2023-38684
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalının 3.0.6 versiyonundan ve `beta` ile `tests-passed` dallarının 3.1.0.beta7 versiyonundan önce, birden fazla denetleyici eyleminde Discourse limit parametrelerini kabul etmekte ancak kabul edilen değerlere herhangi bir üst sınır getirmemektedir. Bir üst sınır olmaması durumunda yazılım, rastgele kullanıcıların sunucudaki kaynakları tüketebilecek veritabanı sorguları oluşturmasına izin verebilir. Sorun, `stable` dalının 3.0.6 versiyonunda ve `beta` ile `tests-passed` dallarının 3.1.0.beta7 versiyonunda giderilmiştir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- discourse discourse3.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.0.6, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.