CVE-2023-41043
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalının 3.1.1 sürümünden ve `beta` ile `tests-passed` dallarının 3.2.0.beta1 sürümünden önce, kötü niyetli bir yönetici, her sunucu işleminde önbelleğe alınacak aşırı büyük ikon sprite'ları oluşturabilirdi. Bu durum, sunucu işlemlerinin sonlandırılmasına ve hizmet kesintisine yol açabilir. Sorun, `stable` dalının 3.1.1 sürümünde ve `beta` ile `tests-passed` dallarının 3.2.0.beta1 sürümünde giderilmiştir. Bu durum yalnızca çoklu site kurulumları için bir risk teşkil etmektedir. Yöneticilere güvenildiğinde herhangi bir işlem yapılması gerekmez.
Nasıl düzeltilir
- discourse discourse3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.1.1, 1.1.0, 1.2.0, 1.3.0, 1.4.0, 1.5.0, 1.6.0, 1.7.0, 1.8.0, 1.9.0, 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.4.0, 2.5.0, 2.6.0, 2.7.0, 2.8.0, 2.9.0 | 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.