CVE-2023-36473 in Discourse
要約
〜によって VulDB • 2026年06月23日
Discourseはオープンソースのディスカッションプラットフォームです。CSP（Content Security Policy）ノンスの再利用に関する脆弱性により、XSS攻撃がCSP保護を回避できる可能性があります。現在知られているXSSベクターはありませんが、もし発見された場合、この脆弱性はXSS攻撃によるCSPの完全なバイパスを可能にします。この脆弱性は、最新のテスト合格版（tests-passed）、ベータ版、および安定板で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.