CVE-2023-28111 in Discourse
要約
〜によって VulDB • 2026年06月14日
Discourseはオープンソースのディスカッションプラットフォームです。`beta`および`tests-passed`ブランチのバージョン3.1.0.beta3より前では、攻撃者がIPv4マッピング済みIPv6アドレスを使用することで、DiscourseのプライベートIPv4アドレスに対するサーバーサイドリクエストフォージェリ（SSRF）保護を回避できます。この問題は、Discourseの最新のbetaおよびtests-passedバージョン、具体的には`beta`および`tests-passed`ブランチのバージョン3.1.0.beta3で修正されています。既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.