CVE-2024-27100
Açıklama
Discourse, topluluk tartışmaları için açık kaynaklı bir platformdur. Etkilenen sürümlerde; kullanıcıları askıya alma, kullanıcıları susturma ve CSV dosyalarını dışa aktarma uç noktaları, kabul ettikleri parametrelerin boyutlarına yönelik sınırlandırmaları uygulamamaktaydı. Bu durum, bir örneği çalışamaz hale getirebilecek aşırı kaynak tüketimine yol açabilir. Bir site, aynı sitedeki kötü niyetli bir moderatör veya aynı çoklu site kümesindeki başka bir sitedeki kötü niyetli bir personel tarafından aksatılabilir. Bu sorun, Discourse'un en son kararlı, beta ve testleri geçmiş sürümlerinde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- discourse discourse3.2.1, 3.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.2.1, v < 3.3.0 | 3.2.1, 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.