Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0より前のバージョンにおいて、認証済みユーザーが/drafts.jsonに細工されたペイロードを送信すると、Base62.decodeでO(n^2)の処理が発生し、ワーカーがリクエストごとに35から60秒間占有されます。この問題により、共有ワーカープールが枯渇し、すべてのユーザーに影響を与えます。本問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されました。max_draft_lengthのサイト設定を下げることで攻撃対象範囲を減らせますが、制限以内のペイロードでも遅いコードパスが引き起こされるため、完全な緩和にはなりません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。