CVE-2022-24824 in Discourse
Tóm tắt
Bởi VulDB • 14/08/2026
Discourse là một nền tảng mã nguồn mở cho thảo luận cộng đồng. Trong các phiên bản bị ảnh hưởng, kẻ tấn công có thể làm hỏng bộ nhớ đệm (cache poisoning) dành cho người dùng ẩn danh (tức là chưa đăng nhập), khiến những người này xem chế độ hiển thị trang web dành cho bot thay vì trang HTML bình thường. Điều này có thể dẫn đến tình trạng từ chối dịch vụ một phần. Lỗi này đã được vá trong các phiên bản ổn định, beta và kiểm thử thành công mới nhất của Discourse. Hiện không có giải pháp tạm thời nào được biết đến cho vấn đề này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.