CVE:CVE-2023-28107
CNNVD:CNNVD-202303-1436
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse存在安全漏洞。攻击者利用该漏洞以管理员身份登录可以多次请求备份，这将耗尽所有与数据库的连接。
solution:Upgrade discourse discourse to a higher version than 3.0.1,3.1.0,3.1.0:beta1,3.1.0:beta2,and avoid the version (,3.0.1],(,3.1.0),3.1.0:beta1,3.1.0:beta2