CVE-2023-23620 in Discourse
Сводка
по VulDB • 07.06.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версии 3.0.1 на ветке `stable`, а также версий 3.1.0.beta2 на ветках `beta` и `tests-passed` содержимое маршрутов (routes) latest/top для ограниченных тегов может быть доступно неавторизованным пользователям. Эта проблема исправлена в версии 3.0.1 на ветке `stable`, а также в версиях 3.1.0.beta2 на ветках `beta` и `tests-passed`. Известных обходных путей (workarounds) нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.