CVE:CVE-2022-24824
CNNVD:CNNVD-202204-3434
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse存在安全漏洞。攻击者利用该漏洞读取匿名（即未登录）用户的缓存，从而向用户显示网站的爬虫视图，而不是HTML页面，从而导致部分拒绝服务。这个漏洞在Discourse的stable、beta和tests-passed版本中进行了修补。
solution:Upgrade discourse discourse to a higher version than 2.8.3,2.9.0:beta1,2.9.0:beta2,2.9.0:beta3,and avoid the version (,2.8.3),2.9.0:beta1,2.9.0:beta2,2.9.0:beta3