Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Theteatoast

#30130de 53,639
8.7CVSS total
Vulnerabilidades · 1
PT-2025-24431
8.7
2025-06-09
Discourse · Discourse · CVE-2025-48053
**Nome do Software Vulnerável e Versões Afetadas** Versões do Discourse anteriores a 3.4.4 Versão 3.5.0.beta5 do Discourse e anteriores da branch `beta` Versão 3.5.0.beta6-dev do Discourse e anteriores da branch `tests-passed` **Descrição** O Discourse é uma plataforma de discussão de código aberto. O envio de uma URL maliciosa em uma mensagem privada para um usuário bot pode causar redução na disponibilidade de uma instância do Discourse. **Recomendações** Para versões anteriores a 3.4.4, atualize para a versão 3.4.4 ou posterior da branch `stable`. Para a versão 3.5.0.beta5 e anteriores da branch `beta`, atualize para a versão 3.5.0.beta5 ou posterior. Para a versão 3.5.0.beta6-dev e anteriores da branch `tests-passed`, atualize para a versão 3.5.0.beta6-dev ou posterior. Como solução temporária, considere restringir a capacidade de enviar mensagens privadas para usuários bot até que o problema seja resolvido.