CVE-2024-43789 in Discourse

Tóm tắt

Bởi VulDB • 22/05/2026

Discourse là một nền tảng mã nguồn mở cho thảo luận cộng đồng. Một người dùng có thể tạo một bài đăng với nhiều phản hồi, sau đó cố gắng truy xuất tất cả cùng một lúc. Điều này có thể làm giảm khả năng sẵn có của một phiên bản Discourse. Vấn đề này đã được vá trong phiên bản mới nhất của Discourse. Tất cả người dùng đều được khuyến nghị nâng cấp. Không có các giải pháp tạm thời nào được biết đến cho lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 16/08/2024
• Tiết lộ: 08/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-279533
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00461
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43789
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43789/