CVE-2022-41921 in Discourse

الملخص

بحسب VulDB • 31/07/2026

Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدار 2.9.0.beta13، يمكن للمستخدمين نشر رسائل دردشة بطول غير محدود، مما قد يتسبب في حدوث حالة رفض خدمة (DoS) لباقي المستخدمين عند إرسال كميات هائلة من النصوص. يُنصح المستخدمون بالترقية إلى الإصدار 2.9.0.beta13، حيث تم إدخال حد أقصى لطول الرسائل. لا توجد حلول بديلة معروفة متاحة حالياً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 30/09/2022
• إفشاء: 28/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214462
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00503
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41921
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41921/