CVE:CVE-2023-25167
CNNVD:CNNVD-202302-594
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse存在安全漏洞，该漏洞源于恶意用户可以使用精心制作的git URL导致正则表达式拒绝服务。
solution:Upgrade discourse discourse to a higher version than 3.0.1,3.1.0:beta1,and avoid the version (,3.0.1),3.1.0:beta1