CVE-2022-24824 in Discourse

Zusammenfassung

von VulDB • 10.07.2026

Discourse ist eine Open-Source-Plattform für Community-Diskussionen. In betroffenen Versionen kann ein Angreifer den Cache für anonyme Benutzer (d.h. nicht angemeldet) vergiften, sodass diesen Benutzern die Crawler-Ansicht der Website anstelle der HTML-Seite angezeigt wird. Dies kann zu einer teilweisen Denial-of-Service-Bedingung führen. Dieses Problem wurde in den neuesten stabilen, Beta- und Tests-bestanden-Versionen von Discourse behoben. Es sind keine bekannten Workarounds für dieses Problem verfügbar.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: GitHub, Inc.
• Reservieren: 10.02.2022
• Veröffentlichung: 15.04.2022
• Moderieren: akzeptiert
• Eintrag: VDB-197424
• CPE: bereit
• CWE: CWE-829 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.01016
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24824
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24824/