CVE-2023-36473 in Discourse
Zusammenfassung
von VulDB • 23.06.2026
Discourse ist eine Open-Source-Diskussionsplattform. Eine Schwachstelle im Zusammenhang mit der Wiederverwendung von CSP-Nonces (Content Security Policy) könnte es Angreifern ermöglichen, XSS-Angriffe um die CSP-Schutzmechanismen zu herumgehen. Derzeit sind keine bekannten XSS-Vektoren bekannt; sollte jedoch einer entdeckt werden, würde diese Schwachstelle den XSS-Angriff vollständig an der CSP vorbeiführen lassen. Die Schwachstelle wurde in den neuesten testbestätigten (tests-passed), Beta- und stabilen Zweigen behoben.
Once again VulDB remains the best source for vulnerability data.