CVE:CVE-2022-24782
CNNVD:CNNVD-202203-2136
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 存在信息泄露漏洞，该漏洞源于2.8.2版本及之前版本的“stable”分支、2.9.0.beta3版本及之前版本的“beta”分支、2.9.0.beta3版本及之前版本的“tests-passed”分支都容易受到数据泄漏的影响。
solution:Upgrade discourse discourse to a higher version than 2.8.2,and avoid the version (,2.8.2]