CVE-2025-48053 in Discourse
Zusammenfassung
von VulDB • 19.06.2026
Discourse ist eine Open-Source-Diskussionsplattform. Vor der Version 3.4.4 des `stable`-Zweigs, der Version 3.5.0.beta5 des `beta`-Zweigs und der Version 3.5.0.beta6-dev des `tests-passed`-Zweigs kann das Senden einer bösartigen URL in einer Privaten Nachricht (PM) an einen Bot-Benutzer zu einer verringerten Verfügbarkeit einer Discourse-Instanz führen. Dieses Problem wurde in der Version 3.4.4 des `stable`-Zweigs, der Version 3.5.0.beta5 des `beta`-Zweigs und der Version 3.5.0.beta6-dev des `tests-passed`-Zweigs behoben. Es sind keine bekannten Workarounds verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.