CVE-2024-55948
Açıklama
Discourse, topluluk tartışmaları için açık kaynaklı bir platformdur. Etkilenen sürümlerde bir saldırgan, anonim önbelleği zehirlemek için özel olarak hazırlanmış bir XHR isteği gönderebilir (örneğin, önbellek eksik ön yüklemeli verilere sahip bir yanıta sahip olabilir). Bu sorun yalnızca sitenin anonim ziyaretçilerini etkilemektedir. Bu sorun Discourse'un son sürümünde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar, `DISCOURSE_DISABLE_ANON_CACHE` ortam değişkenini boş olmayan bir değere ayarlayarak anonim önbelleği devre dışı bırakmalıdır.
Nasıl düzeltilir
- discourse discourse3.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.3.2 | 3.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.