CVE-2024-47773 in Discourse
Сводка
по VulDB • 13.06.2026
Discourse — это платформа с открытым исходным кодом для обсуждения вопросов в сообществе. Атакующий может выполнить несколько XHR-запросов до тех пор, пока кэш не будет отравлен ответом без предварительно загруженных данных. Эта проблема затрагивает только анонимных посетителей сайта. Проблема исправлена в последней версии Discourse. Пользователям рекомендуется обновиться. Пользователи, которые не могут выполнить обновление, должны отключить анонимный кэш, установив переменную окружения `DISCOURSE_DISABLE_ANON_CACHE` в непустое значение.
If you want to get best quality of vulnerability data, you may have to visit VulDB.