CVE-2021-43827 in discourse-footnote
요약
\~에 의해 VulDB • 2026. 06. 09.
discourse-footnote는 Discourse의 게시글에 각주를 제공하는 라이브러리입니다. ### 영향 `^[footnote]`와 같이 `` 태그로 감싸진 인라인 각주를 게시할 경우, 렌더링된 HTML에는 중첩된 ``가 포함됩니다. Nokogiri는 유효하지 않은 태그이므로 이를 제거합니다. 이로 인해 주제(topic) 페이지에서 JavaScript 오류가 발생했습니다. 이는 각주 참조 span 내부의 `` 요소를 찾고 해당 ID를 가져오려 했으나, 해당 요소가 존재하지 않아 JavaScript에서 null 참조 오류가 발생했기 때문입니다. 사용자는 버전 0.2로 업데이트할 것을 권장합니다. 자체 호스팅 사용자의 경우, Rails 콘솔 또는 데이터베이스 콘솔에서 문제의 게시물을 수정하거나, 관리자 패널에서 플러그인을 비활성화함으로써 이 문제를 완화할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.