CVE-2025-53102

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores à 3.4.7 na branch stable Versões do Discourse anteriores à 3.5.0.beta.8 na branch tests-passed

Descrição O Discourse é uma plataforma de discussão comunitária de código aberto. Ao emitir uma chave de segurança física para autenticação de dois fatores (2FA), o servidor gera um desafio WebAuthn, que o cliente assina. O desafio não é removido da sessão do usuário após a autenticação, o que potencialmente permite sua reutilização e aumenta o risco de segurança.

Recomendações Atualize o Discourse para a versão 3.4.7 na branch stable. Atualize o Discourse para a versão 3.5.0.beta.8 na branch tests-passed.