CVE-2025-53102 in Discourse
요약
\~에 의해 VulDB • 2026. 08. 23.
Discourse는 오픈소스 커뮤니티 토론 플랫폼입니다. `stable` 브랜치의 버전 3.4.7 이전 및 `tests-passed` 브랜치의 버전 3.5.0.beta.8 이전에서는, 2FA를 위해 물리적 보안 키를 발급할 때 서버가 WebAuthn 챌린지를 생성하고 클라이언트가 이를 서명합니다. 인증 후에도 해당 챌린지가 사용자 세션에서 지워지지 않아 재사용이 가능해지고 이로 인해 보안 위험이 증가합니다. 이 문제는 버전 3.4.7 및 3.5.0.beta.8에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.