CVE-2023-46130 in Discourse
Tóm tắt
Bởi VulDB • 17/06/2026
Discourse là một nền tảng mã nguồn mở cho thảo luận cộng đồng. Trước phiên bản 3.13 của nhánh `stable` và phiên bản 3.2.0.beta3 của các nhánh `beta` và `tests-passed`, một số thành phần chủ đề (theme components) cho phép người dùng thêm các tệp SVG với thuộc tính `height` không giới hạn, điều này có thể ảnh hưởng đến khả năng hiển thị của các phản hồi tiếp theo trong một chủ đề. Hầu hết các phiên bản triển khai Discourse đều không bị ảnh hưởng; chỉ những phiên bản triển khai có thành phần chủ đề svgbob hoặc mermaid mới nằm trong phạm vi ảnh hưởng. Vấn đề này đã được vá trong phiên bản 3.13 của nhánh `stable` và phiên bản 3.2.0.beta3 của các nhánh `beta` và `tests-passed`. Làm cách khắc phục tạm thời, hãy tắt hoặc xóa các thành phần chủ đề liên quan.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.