JIKE
    • 注册
    • 登录
    • 搜索
    • 版块
    • 最新
    • 标签
    • 热门
    • 用户

    本站NodeBB版本升级到v1.14.3

    公告
    nodebb
    3
    4
    429
    正在加载更多帖子
    • 从旧到新
    • 从新到旧
    • 最多赞同
    回复
    • 在新帖中回复
    登录后回复
    此主题已被删除。只有拥有主题管理权限的用户可以查看。
    • malaohu
      我是小马甲~ 🤫 最后由 malaohu 编辑

      升级原因:低于v1.14.3版本出现一个比较严重的BUG。

      我们验证逻辑中的错误使得可以通过向服务器发送特制的socket.io调用来更改正在运行的NodeBB论坛上任何用户的密码。这可能会由于帐户接管而导致特权升级事件。
      

      相关链接:https://github.com/NodeBB/NodeBB/security/advisories/GHSA-hr66-c8pg-5mg7

      由于这次升级比较紧急,目前存在一些小的BUG。等官方修复后再升级一次!!!

      唐宋元明清,连排小工兵!

      1 条回复 最后回复 回复 引用 0
      • T
        tangsheng 🍌 最后由 编辑

        大佬,论坛源码开放吗?
        我也想建一个玩玩
        😂😂😂

        malaohu 1 条回复 最后回复 回复 引用 0
        • malaohu
          我是小马甲~ 🤫 @tangsheng 最后由 编辑

          @tangsheng 是开源的,人人都能做坛主👏

          唐宋元明清,连排小工兵!

          1 条回复 最后回复 回复 引用 0
          • Z
            zry 最后由 编辑

            有时间更新论坛 没时间更新故事汇下篇

            1 条回复 最后回复 回复 引用 0
            • 1 / 1
            • First post
              Last post