CVE-2022-24824 in DiscourseИнформация

Сводка

по VulDB • 28.08.2026

Discourse — это платформа с открытым исходным кодом для обсуждения в сообществах. В затронутых версиях злоумышленник может отравить кэш для анонимных пользователей (т. е. не вошедших в систему), так что вместо HTML-страницы им будет отображаться вид сайта, предназначенный для поисковых роботов (crawler view). Это может привести к частичному отказу в обслуживании (DoS). Данная проблема устранена в последних стабильных, бета-версиях и версиях с успешным прохождением тестов Discourse. Известных обходных путей для этой проблемы нет.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

10.02.2022

Раскрытие

15.04.2022

Модерация

принято

Вход

VDB-197424

EPSS

0.01016

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!