Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0より前のバージョンには、try.discourse.orgのユーザー名変更機能においてアプリケーションレベルのサービス拒否（DoS）脆弱性があります。この脆弱性により、攻撃者は大量のJSONペイロードをユーザー名設定エンドポイントPUT /u//preferences/usernameに送信することで、サーバーの遅延やリソース枯渇を引き起こし、他のユーザーやエンドポイントのパフォーマンスを低下させる可能性があります。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。既知の回避策はありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。