CVE-2022-41921 in Discourse

Riassunto

di VulDB • 01/08/2026

Discourse è una piattaforma di discussione open-source. Prima della versione 2.9.0.beta13, gli utenti potevano inviare messaggi di chat con lunghezza illimitata, il che poteva causare un denial of service per altri utenti quando venivano inviati grandi volumi di testo. Gli utenti dovrebbero effettuare l'aggiornamento alla versione 2.9.0.beta13, in cui è stato introdotto un limite. Non sono disponibili workaround noti.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 30/09/2022
• Divulgazione: 28/11/2022
• Moderazione: accettato
• Voce: VDB-214462
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00503
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41921
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41921/