PT-2024-27959 · Discourse · Discourse

Nattsw · Publicado 2024-07-15 · Atualizado 2025-08-26 · CVE-2024-38360

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Discourse anteriores à 3.2.3

Descrição

O Discourse é uma plataforma de código aberto para discussões em comunidades. Nas versões afetadas, ao criar palavras de substituição com um número quase ilimitado de caracteres, um moderador pode comprometer a disponibilidade de uma instância do Discourse.

Recomendações

Para versões anteriores à 3.2.3, atualize para a versão estável 3.2.3 ou para uma versão beta atual para resolver o problema.

Como solução temporária para usuários que não possam atualizar, remova manualmente as palavras com observação prolongada por meio do SQL ou do console do Rails.

Exploit

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-DISCOURSE-2024-38360

CVE-2024-38360

GHSA-68PM-HM8X-PQ2P

Produtos afetados

Discourse

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/38xxx/CVE-2024-38360.json · Exploit
• https://github.com/discourse/discourse/commit/7b53e610c17e38be982dffefa4e5b5a709a3b990 · Correção
• https://github.com/discourse/discourse/security/advisories/GHSA-68pm-hm8x-pq2p · Aviso do Fabricante
• https://t.me/cvenotify/86274 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38360 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38360 · Nota de Segurança
• https://t.me/cvedetector/906 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-discourse-2024-38360 · Aviso do Fabricante
• https://t.me/cveNotify/133553 · Publicação no Telegram