CVE-2022-24824 in Discourse

Riassunto

di VulDB • 26/07/2026

Discourse è una piattaforma open source per la discussione comunitaria. Nelle versioni colpite un attaccante può avvelenare la cache degli utenti anonimi (cioè non connessi), in modo che agli utenti venga mostrata la vista crawler del sito invece della pagina HTML. Ciò può portare a una parziale denial-of-service. Questo problema è stato risolto nelle ultime versioni stabili, beta e tests-passed di Discourse. Non sono note workaround per questo problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub, Inc.
• Prenotare: 10/02/2022
• Divulgazione: 15/04/2022
• Moderazione: accettato
• Voce: VDB-197424
• CPE: pronto
• CWE: CWE-829 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.01016
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24824
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24824/