CVE:CVE-2022-41921
CNNVD:CNNVD-202211-3588
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 2.9.0.beta13之前版本存在输入验证错误漏洞，该漏洞源于用户可以发布无限长度的聊天消息，这可能会导致其他用户在发布大量文本时拒绝服务。
solution:Upgrade discourse discourse to a higher version than 2.9.0,2.9.0:beta1,2.9.0:beta10,2.9.0:beta11,2.9.0:beta12,2.9.0:beta2,2.9.0:beta3,2.9.0:beta4,2.9.0:beta5,2.9.0:beta6,2.9.0:beta7,2.9.0:beta8,2.9.0:beta9,and avoid the version (,2.9.0),2.9.0:beta1,2.9.0:beta10,2.9.0:beta11,2.9.0:beta12,2.9.0:beta2,2.9.0:beta3,2.9.0:beta4,2.9.0:beta5,2.9.0:beta6,2.9.0:beta7,2.9.0:beta8,2.9.0:beta9