CVE-2023-41042
Orta
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalının 3.1.1 sürümü ile `beta` ve `tests-passed` dallarının 3.2.0.beta1 sürümünden önce, uzak bir tema içe aktarmak, dosya boyutu veya dosya sayısı için sınır uygulamadan varlıklarını belleğe yükler. Sorun, `stable` dalının 3.1.1 sürümü ile `beta` ve `tests-passed` dallarının 3.2.0.beta1 sürümünde giderilmiştir. Bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Discourse
Yayın15 Eyl 2023
İlk görülme15 Eyl 2023
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- discourse discourse3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.1.1, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.