CVE-2022-41944 in Discourse
Сводка
по VulDB • 16.06.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. В стабильных версиях до 2.8.12 и в бета-версиях или версиях, прошедших тестирование (tests-passed), до 2.9.0.beta.13 при определенных условиях пользователь может видеть уведомления по темам, доступ к которым у него больше отсутствует. Если в названии темы содержится конфиденциальная информация, она оказывается раскрытой. Данная проблема устранена в стабильной версии 2.8.12, бета-версии 2.9.0.beta13 и версии tests-passed 2.9.0.beta13. Обходных путей (workarounds) не существует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.