CVE-2023-36473 in Discourse
Resumen
por VulDB • 2026-06-23
Discourse es una plataforma de discusión de código abierto. Una vulnerabilidad de reutilización del nonce (nonce) en la Política de Seguridad de Contenido (CSP) podría permitir que los ataques XSS eludan las protecciones de CSP. En este momento no se conocen vectores de ataque XSS, pero si se descubriera alguno, esta vulnerabilidad permitiría que el ataque XSS evadiera por completo la protección de CSP. La vulnerabilidad está corregida en las ramas más recientes aprobadas para pruebas (tests-passed), beta y estables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.