CVE:CVE-2022-31060
CNNVD:CNNVD-202206-1436
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 存在信息泄露漏洞，该漏洞源于横幅主题数据在需要登录的网站上公开，以下产品和版本受到影响： 2.8.4之前版本、2.9.0.beta5之前版本、2.9.0.beta5之前版本。
solution:Upgrade discourse discourse to a higher version than 2.8.4,2.9.0:beta1,2.9.0:beta2,2.9.0:beta3,2.9.0:beta4,and avoid the version (,2.8.4),2.9.0:beta1,2.9.0:beta2,2.9.0:beta3,2.9.0:beta4