CVE-2024-47773
अनाम कैश पॉइज़निंग, Discourse में XHR अनुरोधों के माध्यम से
- प्रकाशित
- 8 अक्टू॰ 2024
- अद्यतन
- 8 अक्टू॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Lकम · अगले 30 दिन
- प्रतिशत
- 76.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Discourse समुदाय चर्चा के लिए एक ओपन सोर्स प्लेटफ़ॉर्म है। एक हमलावर कई XHR अनुरोध कर सकता है जब तक कि कैश को बिना किसी प्रीलोडेड डेटा वाले प्रतिसाद से विषाक्त न कर दिया जाए। यह समस्या केवल साइट के अनाम आगंतुकों को प्रभावित करती है। इस समस्या को Discourse के नवीनतम संस्करण में ठीक कर दिया गया है। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। जो उपयोगकर्ता अपग्रेड नहीं कर सकते, उन्हें `DISCOURSE_DISABLE_ANON_CACHE` पर्यावरण चर को एक गैर-रिक्त मान पर सेट करके अनाम कैश अक्षम कर देना चाहिए।
स्रोत
İbrahimsql · multiple · 8 जुल॰ 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।