| CNNVD-ID编号 | CNNVD-202209-3094 |
| CVE编号 | CVE-2022-39226 |
| 发布时间 | 2022-09-29 |
| 更新时间 | 2022-10-08 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。 Discourse 2.8.9之前版本、2.9.0.beta9之前版本存在安全漏洞，攻击者利用该漏洞可以将大量文本负载添加到用户配置文件的位置和网站字段中，这会在加载该配置文件时给其他用户带来问题。
来源:MISC
来源:MISC
链接：https://github.com/discourse/discourse/commit/e69f7d2fd9c977dedbdb17f6813651e2a45bfb71
来源:CONFIRM
链接：https://github.com/discourse/discourse/security/advisories/GHSA-jw3q-xg5g-qjrw
来源:nvd.nist.gov
暂无