CVE:CVE-2021-41095
CNNVD:CNNVD-202109-1819
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 存在跨站脚本漏洞，该漏洞源于 Discourse 存在跨站点脚本 (XSS) 漏洞。该漏洞存在于`stable` 分支的 2.7.7 及更早版本、`beta` 分支的 2.8.0.beta6 及更早版本以及 2.8.0.beta6 及更早版本中。
solution:Upgrade discourse discourse to a higher version than 2.7.7,2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:beta4,2.8.0:beta5,2.8.0:beta6,and avoid the version (,2.7.7],2.8.0:beta1,2.8.0:beta2,2.8.0:beta3,2.8.0:beta4,2.8.0:beta5,2.8.0:beta6