PT-2025-44213
CVE-2025-61598
·
Publicado
2025-10-28
·
Atualizado
2025-11-06
Descrição por
CVSS 4.0
6.3
MédiaMétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Discourse anteriores à 3.6.2
Versão 3.6.0.beta2 do Discourse
Descrição
O Discourse, uma plataforma de discussão de código aberto, é afetado por um problema em que o cabeçalho de resposta Cache-Control padrão, com o valor no-store, no-cache, estava ausente nas respostas de erro. Isso poderia levar ao armazenamento em cache não intencional dessas respostas por proxies, resultando potencialmente em ataques de envenenamento de cache.
Recomendações
Atualize para a versão 3.6.2 do Discourse ou posterior.
Atualize para a versão 3.6.0.beta2 do Discourse ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾