BIT-discourse-2023-36818

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Discourse is an open source discussion platform. In affected versions a request to create or update custom sidebar section can cause a denial of service. This issue has been patched in commit `52b003d915`. Users are advised to upgrade. There are no known workarounds for this vulnerability.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-36818US	high7.5	0.70% (53rd)	—	2023-07-14
Discourse is an open source discussion platform. In affected versions a request to create or update custom sidebar section can cause a denial of service. This issue has been patche…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/discourse/discourse/commit/52b003d915761f1581ae2d105f3cbe76df7bf1ffWEB
https://github.com/discourse/discourse/security/advisories/GHSA-gxqx-3q2p-37gmWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan