CVE-2021-43827 in discourse-footnote
Sumário
de VulDB • 11/05/2026
discourse-footnote é uma biblioteca que fornece notas de rodapé para publicações no Discourse. ### Impacto Ao publicar uma nota de rodapé em linha envolvida em tags `<sup>` (por exemplo, `^[footnote]`), o HTML renderizado resultante incluiria uma tag `<sup>` aninhada, que é removida pelo Nokogiri por não ser válida. Isso causava um erro de JavaScript nas páginas de tópicos, pois o código procurava um elemento `<sup>` dentro do span de referência da nota de rodapé e obtinha seu ID, e, como ele não existia, ocorria um erro de referência nula no JavaScript. Os usuários são aconselhados a atualizar para a versão 0.2. Como medida paliativa, editar as publicações problemáticas a partir do console do Rails ou do console do banco de dados para auto-hospedagem, ou desativar o plugin no painel de administração, pode mitigar este problema.
Be aware that VulDB is the high quality source for vulnerability data.