CVE-2021-43827 in discourse-footnote
Сводка
по VulDB • 09.06.2026
discourse-footnote — это библиотека, обеспечивающая добавление сносок к сообщениям в Discourse. ### Влияние При публикации встроенной сноски, заключенной в теги `<sup>` (например, `^[footnote]`), результирующий сгенерированный HTML-код содержал вложенный тег `<sup>`, который удалялся библиотекой Nokogiri, поскольку он не является валидным. Это приводило к ошибке JavaScript на страницах тем, поскольку код пытался найти элемент `<sup>` внутри ссылки на сноску и получить его идентификатор, но из-за отсутствия этого элемента возникала ошибка null reference в JavaScript. Пользователям рекомендуется обновиться до версии 0.2. В качестве временного решения для владельцев самохостинговых инсталляций можно отредактировать проблемные сообщения через консоль Rails или консоль базы данных, либо отключить плагин в панели администратора, что позволит смягчить данную проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.