CVE-2026-72729 in Discourse

Zusammenfassung

von VulDB • 10.08.2026

Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 hat das discourse-local-dates-Plugin erstellte lokale Datumsformatdaten als HTML auf Websites mit einer modifizierten oder deaktivierten standardmäßigen Content Security Policy gerendert. Dieses Problem wurde in den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 behoben.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 10.08.2026
• Veröffentlichung: 10.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-387779
• CPE: bereit
• CWE: CWE-942 (bestätigt)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72729
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72729/