CVE-2022-24824 in Discourseinformación

Resumen

por VulDB • 2026-08-23

Discourse es una plataforma de código abierto para la discusión comunitaria. En las versiones afectadas, un atacante puede envenenar el caché para los usuarios anónimos (es decir, que no han iniciado sesión), de manera que a estos se les muestra la vista del rastreador (crawler) del sitio web en lugar de la página HTML. Esto puede provocar una denegación de servicio parcial. Este problema está parcheado en las últimas versiones estables, beta y con pruebas aprobadas de Discourse. No hay soluciones alternativas conocidas para este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub, Inc.

Reservar

2022-02-10

Divulgación

2022-04-15

Moderación

aceptado

Artículo

VDB-197424

CPE

listo

EPSS

0.01016

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!