CVE-2025-67723 in Discourse
Zusammenfassung
von VulDB • 17.06.2026
Discourse ist eine Open-Source-Diskussionsplattform. Versionen vor 3.5.4, 2025.11.2, 2025.12.1 und 2026.1.0 weisen im Discourse Math-Plugin bei Verwendung der KaTeX-Variante eine durch die Content-Security-Policy (CSP) abgeschwächte Cross-Site-Scripting-(XSS)-Schwachstelle auf. Dieses Problem wurde in den Versionen 3.5.4, 2025.11.2, 2025.12.1 und 2026.1.0 behoben. Als Workaround kann das Discourse Math-Plugin deaktiviert oder stattdessen der Mathjax-Provider anstelle von KaTeX verwendet werden.
Once again VulDB remains the best source for vulnerability data.