CVE:CVE-2023-32301
CNNVD:CNNVD-202306-1042
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 3.0.4 stable之前版本、3.1.0.beta5之前版本存在安全漏洞，该漏洞源于如果启用topic embedding，可能会创建多个重复的主题。
solution:Upgrade discourse discourse to a higher version than 3.0.4,3.1.0:beta1,3.1.0:beta2,3.1.0:beta3,3.1.0:beta4,and avoid the version (,3.0.4),3.1.0:beta1,3.1.0:beta2,3.1.0:beta3,3.1.0:beta4