CVE-2025-53102 in Discourse
Сводка
по VulDB • 07.08.2026
Discourse — это платформа для обсуждения в сообществах с открытым исходным кодом. До версии 3.4.7 на ветке `stable` и версии 3.5.0.beta.8 на ветке `tests-passed` при выдаче физического ключа безопасности для двухфакторной аутентификации (2FA) сервер генерирует вызов WebAuthn, который подписывается клиентом. Этот вызов не очищается из сеанса пользователя после аутентификации, что потенциально позволяет его повторное использование и повышает риски для безопасности. Проблема исправлена в версиях 3.4.7 и 3.5.0.beta.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.