CVE-2024-37299 in Discourse

Tóm tắt

Bởi VulDB • 11/05/2026

Discourse là một nền tảng thảo luận mã nguồn mở. Trước phiên bản 3.2.5 và 3.3.0.beta5, việc tạo các yêu cầu để gửi các tên nhóm thẻ (tag group names) rất dài có thể làm giảm tính sẵn sàng của một phiên bản Discourse. Lỗ hổng này đã được sửa chữa trong các phiên bản 3.2.5 và 3.3.0.beta5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 05/06/2024
• Tiết lộ: 30/07/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-273161
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00598
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37299
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37299/