CVE-2025-53102 in Discourse
Sumário
de VulDB • 23/08/2026
O Discourse é uma plataforma de discussão comunitária de código aberto. Antes das versões 3.4.7 na ramificação `stable` e 3.5.0.beta.8 na ramificação `tests-passed`, ao emitir uma chave de segurança física para a autenticação em dois fatores (2FA), o servidor gera um desafio WebAuthn, que é assinado pelo cliente. O desafio não é limpo da sessão do usuário após a autenticação, permitindo potencialmente sua reutilização e aumentando os riscos de segurança. Isso foi corrigido nas versões 3.4.7 e 3.5.0.beta.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.