Discourse · Discourse · CVE-2025-48053
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Discourse anteriores a 3.4.4
Versão 3.5.0.beta5 do Discourse e anteriores da branch `beta`
Versão 3.5.0.beta6-dev do Discourse e anteriores da branch `tests-passed`
**Descrição**
O Discourse é uma plataforma de discussão de código aberto. O envio de uma URL maliciosa em uma mensagem privada para um usuário bot pode causar redução na disponibilidade de uma instância do Discourse.
**Recomendações**
Para versões anteriores a 3.4.4, atualize para a versão 3.4.4 ou posterior da branch `stable`.
Para a versão 3.5.0.beta5 e anteriores da branch `beta`, atualize para a versão 3.5.0.beta5 ou posterior.
Para a versão 3.5.0.beta6-dev e anteriores da branch `tests-passed`, atualize para a versão 3.5.0.beta6-dev ou posterior.
Como solução temporária, considere restringir a capacidade de enviar mensagens privadas para usuários bot até que o problema seja resolvido.