本站NodeBB版本升级到v1.14.3
-
升级原因：低于v1.14.3版本出现一个比较严重的BUG。
我们验证逻辑中的错误使得可以通过向服务器发送特制的socket.io调用来更改正在运行的NodeBB论坛上任何用户的密码。这可能会由于帐户接管而导致特权升级事件。相关链接：https://github.com/NodeBB/NodeBB/security/advisories/GHSA-hr66-c8pg-5mg7
由于这次升级比较紧急，目前存在一些小的BUG。等官方修复后再升级一次!!!
-
大佬，论坛源码开放吗？
我也想建一个玩玩
-
@tangsheng 是开源的，人人都能做坛主
-
有时间更新论坛 没时间更新故事汇下篇
