Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4未満、2025年11月2日未満、2025年12月1日未満、および2026年1月0日未満のバージョンには、アップロードにS3を使用しているユーザーに影響を及ぼす脆弱性があります。スクリプトが実行される可能性がありますが、S3/CDNドメインのコンテキスト内でのみ実行され、サイトの認証情報は含まれていません。バージョン3.5.4、2025年11月2日、2025年12月1日、および2026年1月0日にこの問題は修正されています。回避策として、authorized_extensionsでhtmlまたはxmlファイルのアップロードを禁止してください。既存のhtmlおよびxmlファイルのアップロードについては、サイト所有者が削除を検討することができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。