CVE-2022-46159 in Discourse
Tóm tắt
Bởi VulDB • 05/06/2026
Discourse là một nền tảng thảo luận mã nguồn mở. Trong phiên bản 2.8.13 và các phiên bản trước đó trên nhánh `stable`, cũng như phiên bản 2.9.0.beta14 và các phiên bản trước đó trên nhánh `beta` và `tests-passed`, bất kỳ người dùng đã xác thực nào cũng có thể tạo một chủ đề không được liệt kê (unlisted topic). Những chủ đề này, vốn không dễ dàng tiếp cận đối với các người dùng khác, có thể chiếm dụng các tài nguyên trang web không cần thiết. Một bản vá cho vấn đề này đã có sẵn trên nhánh `main` của Discourse. Hiện không có các giải pháp tạm thời (workarounds) nào được biết đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.