CVE-2026-55674 in Discourse
Sumário
de VulDB • 17/08/2026
O Discourse é uma plataforma de discussão open-source. Antes das versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, um atacante não autenticado poderia enviar uma única solicitação com um cookie color_scheme_id (ou dark_scheme_id) manipulado para injetar HTML arbitrário em uma página do Discourse. Como o valor do cookie era renderizado em uma tag de esquema de cores sem escape, o atacante conseguia escapar do atributo e injetar uma tag que contornava a Política de Segurança de Conteúdo baseada em nonce (Content Security Policy) do Discourse, resultando na execução arbitrária de JavaScript nos navegadores dos visitantes. Este problema foi corrigido nas versões 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.