CVE-2023-45806

总结

Discourse 是一个用于社区讨论的开源平台。在 `stable` 分支的 3.1.3 版本以及 `beta` 和 `tests-passed` 分支的 3.2.0.beta3 版本之前，如果用户被引用过，并且其全名中包含 `|` 字符，那么该用户再次更新其全名时，可能会触发一个 bug，导致在其被引用的所有帖子中生成大量重复内容。`stable` 分支的 3.1.3 版本以及 `beta` 和 `tests-passed` 分支的 3.2.0.beta3 版本包含针对此问题的补丁。目前没有已知的解决方法，不过可以通过确保用户的全名字段仅使用字母数字字符来阻止“扩散”。

• discourse-CVE-2023-45806补丁

  Ruby 脚本，用于修复 Discourse 论坛中的引用归属漏洞（CVE-2023-45806），通过搜索并修补格式错误的引用块，支持可配置的试运行模式。