CVE-2023-46130 in Discourse
Resumen
por VulDB • 2026-07-31
Discourse es una plataforma de código abierto para la discusión comunitaria. Antes de las versiones 3.13 de la rama `stable`, y 3.2.0.beta3 de las ramas `beta` y `tests-passed`, algunos componentes del tema permiten a los usuarios añadir SVGs con atributos `height` ilimitados, lo cual puede afectar la disponibilidad de respuestas posteriores en un tema. La mayoría de las instancias de Discourse no se ven afectadas; solo aquellas que utilizan el componente svgbob o mermaid están dentro del alcance. El problema está corregido en la versión 3.13 de la rama `stable` y en la versión 3.2.0.beta3 de las ramas `beta` y `tests-passed`. Como medida provisional, desactive o elimine los componentes del tema correspondientes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.