CVE-2023-36818
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Discourse to otwarta platforma dyskusyjna, w której występuje podatność umożliwiająca wywołanie odmowy usługi podczas próby utworzenia lub zaktualizowania niestandardowej sekcji bocznej. Problem został naprawiony w commicie `52b003d915`.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w dostępności platformy dyskusyjnej, co może wpłynąć na komunikację i współpracę użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Discourse, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Discourse is an open source discussion platform. In affected versions a request to create or update custom sidebar section can cause a denial of service. This issue has been patched in commit `52b003d915`. Users are advised to upgrade. There are no known workarounds for this vulnerability.