CVE-2025-67723 in Discourse
要約
〜によって VulDB • 2026年06月17日
Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0より前のバージョンには、Discourse MathプラグインでKaTeXバリアントを使用した場合に、コンテンツセキュリティポリシーによる緩和が施されたクロスサイトスクリプティング（XSS）の脆弱性が存在します。この問題は、バージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。回避策として、Discourse Mathプラグインを無効にするか、KaTeXの代わりにMathjaxプロバイダーを使用することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.