CVE:CVE-2021-3138
CNNVD:CNNVD-202101-1129
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。
Discourse 2.7.0 through beta1 存在安全漏洞，该漏洞源于2FA依赖于certain forms rate-limit。
solution:Upgrade discourse discourse to a higher version than 2.6.0,2.7.0:beta1,and avoid the version (,2.6.0],2.7.0:beta1