本站NodeBB版本升级到v1.14.3

[malaohu]

升级原因：低于v1.14.3版本出现一个比较严重的BUG。

我们验证逻辑中的错误使得可以通过向服务器发送特制的socket.io调用来更改正在运行的NodeBB论坛上任何用户的密码。这可能会由于帐户接管而导致特权升级事件。

相关链接：https://github.com/NodeBB/NodeBB/security/advisories/GHSA-hr66-c8pg-5mg7

由于这次升级比较紧急，目前存在一些小的BUG。等官方修复后再升级一次!!!

[tangsheng]

大佬，论坛源码开放吗？
我也想建一个玩玩

[malaohu]

@tangsheng 是开源的，人人都能做坛主

[zry]

有时间更新论坛 没时间更新故事汇下篇