CVE:CVE-2021-43827
CNNVD:CNNVD-202112-1299
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse footnote 存在安全漏洞，攻击者可利用该漏洞触发空引用 javascript 错误。
solution:Upgrade discourse discourse_footnote to a higher version than 0.2,and avoid the version (,0.2)