CVE-2022-24824 in Discourseالمعلومات

الملخص

بحسب VulDB • 22/08/2026

Discourse هو منصة مفتوحة المصدر للمناقشات المجتمعية. في الإصدارات المتأثرة، يمكن لمهاجم تسميم ذاكرة التخزين المؤقت (cache) للمستخدمين المجهولين (أي غير المسجلين)، بحيث يتم عرض واجهة الزاحف (crawler view) للموقع بدلاً من صفحة HTML. قد يؤدي هذا إلى نقص جزئي في الخدمة (Denial-of-Service). تم إصلاح هذه المشكلة في أحدث الإصدارات المستقرة، والإصدارات التجريبية (beta)، وإصدارات الاختبارات الناجحة من Discourse. لا توجد حلول بديلة معروفة لهذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub, Inc.

حجز

10/02/2022

إفشاء

15/04/2022

الاعتدال

تمت الموافقة

إدخال

VDB-197424

EPSS

0.01016

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!