CVE-2026-27154

Nome do Software Vulnerável e Versões Afetadas Versões do Discourse anteriores a 2025.12.2 Versões do Discourse anteriores a 2026.1.1 Versões do Discourse anteriores a 2026.2.0

Descrição O Discourse, uma plataforma de discussão de código aberto, contém uma falha na qual o nome completo de um usuário pode ser interpretado como HTML bruto sob condições específicas. Isso ocorre quando a configuração display name on posts está definida como true e a configuração prioritize username in ux está definida como false. Editar uma postagem criada por um usuário mal-intencionado pode desencadear um ataque de cross-site scripting (XSS).

Recomendações Atualize para a versão 2025.12.2 ou posterior do Discourse. Atualize para a versão 2026.1.1 ou posterior do Discourse. Atualize para a versão 2026.2.0 ou posterior do Discourse.