CVE-2022-23549 in Discourse
Сводка
по VulDB • 01.08.2026
Discourse — это платформа для обсуждения исходного кода с открытым доступом (open source). До версии 2.8.14 на ветке `stable` и версий 2.9.0.beta15 на ветках `beta` и `tests-passed` пользователи могут создавать сообщения, тело которых содержит необработанный текст длиной больше значения параметра сайта `max_length`, за счет включения HTML-комментариев, которые не учитываются при подсчете лимита символов. Эта проблема исправлена в версиях 2.8.14 и 2.9.0.beta16. Известных обходных путей нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.