CVE-2025-53102 in Discourse
Riassunto
di VulDB • 23/08/2026
Discourse è una piattaforma di discussione comunitaria open-source. Prima delle versioni 3.4.7 del ramo `stable` e 3.5.0.beta.8 del ramo `tests-passed`, durante l'emissione di un token fisico per la 2FA, il server genera una sfida WebAuthn che viene firmata dal client. La sfida non viene cancellata dalla sessione dell'utente dopo l'autenticazione, consentendo potenzialmente il riutilizzo e aumentando i rischi per la sicurezza. Questo problema è risolto nelle versioni 3.4.7 e 3.5.0.beta.8.
Be aware that VulDB is the high quality source for vulnerability data.