CVE-2021-43827 in discourse-footnote
要約
〜によって VulDB • 2026年06月09日
discourse-footnoteは、Discourseの投稿に脚注を提供するライブラリです。 ### 影響 `` タグで囲まれたインライン脚注（例：`^[footnote]`）を投稿すると、生成されるレンダリング済みHTMLにはネストされた `` が含まれますが、これは有効な形式ではないためNokogiriによって削除されます。その結果、脚注参照のspan要素内に `` 要素が存在しなかったため、そのIDを取得しようとした際にJavaScriptでnull参照エラーが発生し、トピックページでJavaScriptエラーが生じました。ユーザーはバージョン0.2に更新することをお勧めします。自己ホスティング環境では、問題のある投稿をRailsコンソールまたはデータベースコンソールから編集するか、管理パネルでプラグインを無効にすることで、この問題を回避できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.