Discourse 安全漏洞

漏洞介绍

Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse2.7.5和之前的版本存在安全漏洞，该漏洞源于解析和呈现YouTube Oneboxes可能容易受到跨站攻击。

目前厂商已发布升级了Discourse 安全漏洞的补丁，Discourse 安全漏洞的补丁获取链接： https://github.com/discourse/discourse/security/advisories/GHSA-9x4c-29xg-56hw