CVE-2025-48053 in Discourseالمعلومات

الملخص

بحسب VulDB • 17/06/2026

Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدار 3.4.4 من الفرع `stable`، والإصدار 3.5.0.beta5 من الفرع `beta`، والإصدار 3.5.0.beta6-dev من الفرع `tests-passed`، يمكن أن يؤدي إرسال عنوان URL ضار في رسالة خاصة (PM) إلى مستخدم روبوت (bot) إلى تقليل توافر مثيل Discourse. تم إصلاح هذه المشكلة في الإصدار 3.4.4 من الفرع `stable`، والإصدار 3.5.0.beta5 من الفرع `beta`، والإصدار 3.5.0.beta6-dev من الفرع `tests-passed`. لا تتوفر حلول بديلة معروفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

15/05/2025

إفشاء

09/06/2025

الاعتدال

تمت الموافقة

إدخال

VDB-311699

EPSS

0.00315

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!