CVE-2025-24808
Açıklama
Discourse açık kaynaklı bir tartışma platformudur. `stable` dalındaki `3.3.4` ve `beta` dalındaki `3.4.0.beta5` sürümlerinden önce, bir grup DM'deki kullanıcı sınırına ulaşmak üzere olan bir kişi, yeni kullanıcılar eklemek için paralel istekler gönderebilir. Bir yarış durumu (race condition) nedeniyle tüm bu istekler sınırı görmezden gelerek gerçekleşebilir. `3.3.4` ve `3.4.0.beta5` sürümlerindeki yama, yarış durumunu önlemek amacıyla `add_users_to_channel` servisinin bir kısmını dağıtık bir kilit/mutex içine almak için servisteki `lock` adımını kullanır.
Nasıl düzeltilir
- discourse discourse3.3.3, 3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| discourse discourse | v < 3.3.3, v < 3.4.0, 3.4.0 | 3.3.3, 3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.