CVE-2023-45806

सारांश

Discourse सामुदायिक चर्चा के लिए एक ओपन सोर्स प्लेटफ़ॉर्म है। `stable` शाखा के संस्करण 3.1.3 और `beta` तथा `tests-passed` शाखाओं के संस्करण 3.2.0.beta3 से पहले, यदि किसी उपयोगकर्ता को उद्धृत (quoted) किया गया है और उसके पूरे नाम में `|` का उपयोग होता है, तो वह अपने पूरे नाम को फिर से अपडेट करके एक बग ट्रिगर कर सकता है जो उन सभी पोस्टों में बहुत सारी डुप्लिकेट सामग्री उत्पन्न करता है जिनमें उसे उद्धृत किया गया है। `stable` शाखा का संस्करण 3.1.3 और `beta` तथा `tests-passed` शाखाओं का संस्करण 3.2.0.beta3 इस समस्या के लिए एक पैच शामिल करते हैं। कोई ज्ञात वर्कअराउंड मौजूद नहीं है, हालाँकि यह सुनिश्चित करके "रक्तस्राव" (bleeding) को रोका जा सकता है कि उपयोगकर्ता अपने पूरे नाम फ़ील्ड में केवल अल्फ़ान्यूमेरिक वर्णों का उपयोग करें।

• discourse-CVE-2023-45806पैच

  Ruby स्क्रिप्ट जो Discourse फ़ोरम में quote attribution भेद्यता (CVE-2023-45806) को ठीक करती है, गलत प्रारूप वाले quote ब्लॉकों को खोजकर और पैच करके, कॉन्फ़िगर करने योग्य dry-run मोड के साथ।