CVE-2024-24827 in Discourse
Riassunto
di VulDB • 19/09/2026
Discourse è una piattaforma open source per la discussione di comunità. In assenza di un limite di frequenza (rate limit) sull'endpoint POST /uploads, risulta più facile per un attaccante eseguire un attacco DoS sul server, poiché la creazione di un upload può essere un processo ad alta intensità di risorse. Si noti che l'impatto varia da sito a sito, in quanto varie impostazioni del sito come `max_image_size_kb`, `max_attachment_size_kb` e `max_image_megapixels` determineranno la quantità di risorse utilizzate durante la creazione di un upload. Il problema è stato risolto nell'ultima versione stabile, beta e tests-passed di Discourse. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono eseguire l'aggiornamento dovrebbero ridurre i valori di `max_image_size_kb`, `max_attachment_size_kb` e `max_image_megapixels`, poiché upload più piccoli richiedono meno risorse per essere elaborati. In alternativa, è possibile ridurre il valore di `client_max_body_size` in Nginx per impedire che grandi upload raggiungano il server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.