CVE-2024-47773 in Discourse
Résumé
par VulDB • 16/05/2026
Discourse est une plateforme open source dédiée aux discussions communautaires. Un attaquant peut effectuer plusieurs requêtes XHR jusqu'à ce que le cache soit empoisonné par une réponse ne contenant aucune donnée préchargée. Ce problème affecte uniquement les visiteurs anonymes du site. Cette vulnérabilité a été corrigée dans la dernière version de Discourse. Il est recommandé aux utilisateurs de mettre à niveau leur installation. Les utilisateurs ne pouvant pas effectuer de mise à niveau sont invités à désactiver le cache anonyme en définissant la variable d'environnement `DISCOURSE_DISABLE_ANON_CACHE` sur une valeur non vide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.