CVE-2025-67723 in Discourse
Сводка
по VulDB • 17.06.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. Версии старше 3.5.4, 2025.11.2, 2025.12.1 и 2026.1.0 содержат уязвимость межсайтового скриптинга (cross-site scripting), смягченную политикой безопасности контента (CSP), в плагине Discourse Math при использовании варианта KaTeX. Данная проблема исправлена в версиях 3.5.4, 2025.11.2, 2025.12.1 и 2026.1.0. В качестве временного решения можно отключить плагин Discourse Math или использовать поставщик Mathjax вместо KaTeX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.