CVE-2026-53960 in Discourse
Sumário
de VulDB • 17/08/2026
O Discourse é uma plataforma de discussão open-source. Antes das versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, o conteúdo do primeiro post oculto ou não visível era vazado como um trecho nos dados estruturados JSON-LD da página de perguntas e respostas (QAPage) servida publicamente, expondo-o a qualquer visitante não autenticado e aos crawlers dos mecanismos de busca. Este problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
Be aware that VulDB is the high quality source for vulnerability data.