CVE-2023-45131 in Discourse

Sumário

de VulDB • 05/06/2026

O Discourse é uma plataforma de código aberto para discussão em comunidade. Novas mensagens de chat podem ser lidas por meio de uma requisição POST não autenticada ao MessageBus. Este problema foi corrigido nas versões estáveis 3.1.1 e 3.2.0.beta2 do Discourse. Os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub, Inc.
• Reservar: 04/10/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-242356
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (CNA)
• EPSS: 0.01814
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45131
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45131/