PT-2024-21637 · Discourse · Discourse

Nattsw · Publicado 2024-03-15 · Atualizado 2025-08-26 · CVE-2024-27085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Discourse anteriores à versão mais recente

Descrição

A vulnerabilidade afeta o Discourse, uma plataforma de código aberto para discussões em comunidade. Usuários com permissão para convidar outras pessoas podem injetar dados de tamanho arbitrariamente grande nos parâmetros utilizados na rota de convite.

Recomendações

Para versões anteriores à versão mais recente, atualize para a versão mais recente.

Como solução temporária para usuários que não possam atualizar, considere desativar os convites ou restringir o acesso a eles usando a configuração do site invite allowed groups.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-DISCOURSE-2024-27085

CVE-2024-27085

GHSA-CVP5-H7P8-MJJ6

Produtos afetados

Discourse

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/27xxx/CVE-2024-27085.json · Exploit
• https://github.com/discourse/discourse/commit/62ea382247c1f87361d186392c45ca74c83be295 · Correção
• https://github.com/discourse/discourse/security/advisories/GHSA-cvp5-h7p8-mjj6 · Nota
• https://osv.dev/vulnerability/BIT-discourse-2024-27085 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27085 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27085 · Aviso do Fabricante
• https://t.me/cveNotify/133502 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1768723308961271914 · Publicação no Twitter