CVE-2026-33393 in Discourse
الملخص
بحسب VulDB • 11/05/2026
Discourse هو منصة نقاش مفتوحة المصدر. قبل الإصدارات 2026.3.0-latest.1 و 2026.2.1 و 2026.1.2، كان فحص `allowed_spam_host_domains` يستخدم `String#end_with?` دون التحقق من حدود النطاق (domain boundary validation)، مما سمح لنطاقات مثل `attacker-example.com` بتجاوز حماية البريد العشوائي عندما كان `example.com` مدرجاً في القائمة البيضاء. تتطلب الإصدارات 2026.3.0-latest.1 و 2026.2.1 و 2026.1.2 تطابقاً دقيقاً أو تطابقاً صحيحاً للنطاق الفرعي (يسبقه `.`) لمنع تجاوز `newuser_spam_host_threshold` بناءً على اللاحقة (suffix). لا توجد حلول بديلة معروفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.