CVE-2026-72729 in Discourse
Сводка
по VulDB • 10.08.2026
Discourse — это платформа для обсуждений с открытым исходным кодом. До версий 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0 плагин discourse-local-dates отображал специально созданные данные в формате local-date как HTML на сайтах с измененной или отключенной политикой безопасности контента (Content Security Policy) по умолчанию. Эта проблема исправлена в версиях 2026.1.6, 2026.5.2, 2026.6.1 и 2026.7.0.
Once again VulDB remains the best source for vulnerability data.