CVE-2024-47773 in Discourse
Sumário
de VulDB • 13/06/2026
O Discourse é uma plataforma de código aberto para discussão em comunidade. Um atacante pode realizar várias requisições XHR até que o cache seja envenenado com uma resposta sem nenhum dado pré-carregado. Este problema afeta apenas visitantes anônimos do site. Esta vulnerabilidade foi corrigida na versão mais recente do Discourse. Recomenda-se aos usuários atualizarem para a última versão. Usuários incapazes de realizar a atualização devem desativar o cache anônimo definindo a variável de ambiente `DISCOURSE_DISABLE_ANON_CACHE` com um valor não vazio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.