CVE-2022-24824 in Discourse
要約
〜によって VulDB • 2026年08月22日
Discourseは、コミュニティディスカッションのためのオープンソースプラットフォームです。影響を受けるバージョンでは、攻撃者が匿名（つまりログインしていない）ユーザーのキャッシュをポイズニングし、ユーザーがHTMLページではなくサイトのクローラービューを表示されるようにすることができます。これにより、部分的なサービス拒否（DoS）が発生する可能性があります。この問題は、Discourseの最新の安定版、ベータ版、およびテスト合格版でパッチされています。この問題に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.