CVE-2023-41042: Discourse DoS via remote theme assets
Published Sep 15, 2023
·Updated
Discourse is an open-source discussion platform. Prior to version 3.1.1 of the stable branch and version 3.2.0.beta1 of the beta and tests-passed branches, importing a remote theme loads their assets into memory without enforcing limits for file size or number of files. The issue is patched in version 3.1.1 of the stable branch and version 3.2.0.beta1 of the beta and tests-passed branches. There are no known workarounds.
Affected Software
214 affected components
Discourse Discourse<3.1.1
Discourse Discourse=1.1.0-beta1
Discourse Discourse=1.1.0-beta2
Discourse Discourse=1.1.0-beta3
Discourse Discourse=1.1.0-beta4
Discourse Discourse=1.1.0-beta5
Discourse Discourse=1.1.0-beta6
Discourse Discourse=1.1.0-beta6b
Discourse Discourse=1.1.0-beta7
Discourse Discourse=1.1.0-beta8
Discourse Discourse=1.2.0-beta1
Discourse Discourse=1.2.0-beta2
Discourse Discourse=1.2.0-beta3
Discourse Discourse=1.2.0-beta4
Discourse Discourse=1.2.0-beta5
Discourse Discourse=1.2.0-beta6
Discourse Discourse=1.2.0-beta7
Discourse Discourse=1.2.0-beta8
Discourse Discourse=1.2.0-beta9
Discourse Discourse=1.3.0-beta1
Discourse Discourse=1.3.0-beta10
Discourse Discourse=1.3.0-beta11
Discourse Discourse=1.3.0-beta2
Discourse Discourse=1.3.0-beta3
Discourse Discourse=1.3.0-beta4
Discourse Discourse=1.3.0-beta5
Discourse Discourse=1.3.0-beta6
Discourse Discourse=1.3.0-beta7
Discourse Discourse=1.3.0-beta8
Discourse Discourse=1.3.0-beta9
Discourse Discourse=1.4.0-beta1
Discourse Discourse=1.4.0-beta10
Discourse Discourse=1.4.0-beta11
Discourse Discourse=1.4.0-beta12
Discourse Discourse=1.4.0-beta2
Discourse Discourse=1.4.0-beta3
Discourse Discourse=1.4.0-beta4
Discourse Discourse=1.4.0-beta5
Discourse Discourse=1.4.0-beta6
Discourse Discourse=1.4.0-beta7
Discourse Discourse=1.4.0-beta8
Discourse Discourse=1.4.0-beta9
Discourse Discourse=1.5.0-beta1
Discourse Discourse=1.5.0-beta10
Discourse Discourse=1.5.0-beta11
Discourse Discourse=1.5.0-beta12
Discourse Discourse=1.5.0-beta13
Discourse Discourse=1.5.0-beta13b
Discourse Discourse=1.5.0-beta14
Discourse Discourse=1.5.0-beta2
Discourse Discourse=1.5.0-beta3
Discourse Discourse=1.5.0-beta4
Discourse Discourse=1.5.0-beta5
Discourse Discourse=1.5.0-beta6
Discourse Discourse=1.5.0-beta7
Discourse Discourse=1.5.0-beta8
Discourse Discourse=1.5.0-beta9
Discourse Discourse=1.6.0-beta1
Discourse Discourse=1.6.0-beta10
Discourse Discourse=1.6.0-beta11
Discourse Discourse=1.6.0-beta12
Discourse Discourse=1.6.0-beta2
Discourse Discourse=1.6.0-beta3
Discourse Discourse=1.6.0-beta4
Discourse Discourse=1.6.0-beta5
Discourse Discourse=1.6.0-beta6
Discourse Discourse=1.6.0-beta7
Discourse Discourse=1.6.0-beta8
Discourse Discourse=1.6.0-beta9
Discourse Discourse=1.7.0-beta1
Discourse Discourse=1.7.0-beta10
Discourse Discourse=1.7.0-beta11
Discourse Discourse=1.7.0-beta2
Discourse Discourse=1.7.0-beta3
Discourse Discourse=1.7.0-beta4
Discourse Discourse=1.7.0-beta5
Discourse Discourse=1.7.0-beta6
Discourse Discourse=1.7.0-beta7
Discourse Discourse=1.7.0-beta8
Discourse Discourse=1.7.0-beta9
Discourse Discourse=1.8.0-beta1
Discourse Discourse=1.8.0-beta10
Discourse Discourse=1.8.0-beta11
Discourse Discourse=1.8.0-beta12
Discourse Discourse=1.8.0-beta13
Discourse Discourse=1.8.0-beta2
Discourse Discourse=1.8.0-beta3
Discourse Discourse=1.8.0-beta4
Discourse Discourse=1.8.0-beta5
Discourse Discourse=1.8.0-beta6
Discourse Discourse=1.8.0-beta7
Discourse Discourse=1.8.0-beta8
Discourse Discourse=1.8.0-beta9
Discourse Discourse=1.9.0-beta1
Discourse Discourse=1.9.0-beta10
Discourse Discourse=1.9.0-beta11
Discourse Discourse=1.9.0-beta12
Discourse Discourse=1.9.0-beta13
Discourse Discourse=1.9.0-beta14
Discourse Discourse=1.9.0-beta15
Discourse Discourse=1.9.0-beta16
Discourse Discourse=1.9.0-beta17
Discourse Discourse=1.9.0-beta2
Discourse Discourse=1.9.0-beta3
Discourse Discourse=1.9.0-beta4
Discourse Discourse=1.9.0-beta5
Discourse Discourse=1.9.0-beta6
Discourse Discourse=1.9.0-beta7
Discourse Discourse=1.9.0-beta8
Discourse Discourse=1.9.0-beta9
Discourse Discourse=2.0.0-beta1
Discourse Discourse=2.0.0-beta10
Discourse Discourse=2.0.0-beta2
Discourse Discourse=2.0.0-beta3
Discourse Discourse=2.0.0-beta4
Discourse Discourse=2.0.0-beta5
Discourse Discourse=2.0.0-beta6
Discourse Discourse=2.0.0-beta7
Discourse Discourse=2.0.0-beta8
Discourse Discourse=2.0.0-beta9
Discourse Discourse=2.1.0-beta1
Discourse Discourse=2.1.0-beta2
Discourse Discourse=2.1.0-beta3
Discourse Discourse=2.1.0-beta4
Discourse Discourse=2.1.0-beta5
Discourse Discourse=2.1.0-beta6
Discourse Discourse=2.2.0-beta1
Discourse Discourse=2.2.0-beta10
Discourse Discourse=2.2.0-beta2
Discourse Discourse=2.2.0-beta3
Discourse Discourse=2.2.0-beta4
Discourse Discourse=2.2.0-beta5
Discourse Discourse=2.2.0-beta6
Discourse Discourse=2.2.0-beta7
Discourse Discourse=2.2.0-beta8
Discourse Discourse=2.2.0-beta9
Discourse Discourse=2.3.0-beta1
Discourse Discourse=2.3.0-beta10
Discourse Discourse=2.3.0-beta11
Discourse Discourse=2.3.0-beta2
Discourse Discourse=2.3.0-beta3
Discourse Discourse=2.3.0-beta4
Discourse Discourse=2.3.0-beta5
Discourse Discourse=2.3.0-beta6
Discourse Discourse=2.3.0-beta7
Discourse Discourse=2.3.0-beta8
Discourse Discourse=2.3.0-beta9
Discourse Discourse=2.4.0-beta1
Discourse Discourse=2.4.0-beta10
Discourse Discourse=2.4.0-beta11
Discourse Discourse=2.4.0-beta2
Discourse Discourse=2.4.0-beta3
Discourse Discourse=2.4.0-beta4
Discourse Discourse=2.4.0-beta5
Discourse Discourse=2.4.0-beta6
Discourse Discourse=2.4.0-beta7
Discourse Discourse=2.4.0-beta8
Discourse Discourse=2.4.0-beta9
Discourse Discourse=2.5.0-beta1
Discourse Discourse=2.5.0-beta2
Discourse Discourse=2.5.0-beta3
Discourse Discourse=2.5.0-beta4
Discourse Discourse=2.5.0-beta5
Discourse Discourse=2.5.0-beta6
Discourse Discourse=2.5.0-beta7
Discourse Discourse=2.6.0-beta1
Discourse Discourse=2.6.0-beta2
Discourse Discourse=2.6.0-beta3
Discourse Discourse=2.6.0-beta4
Discourse Discourse=2.6.0-beta5
Discourse Discourse=2.6.0-beta6
Discourse Discourse=2.7.0-beta1
Discourse Discourse=2.7.0-beta2
Discourse Discourse=2.7.0-beta3
Discourse Discourse=2.7.0-beta4
Discourse Discourse=2.7.0-beta5
Discourse Discourse=2.7.0-beta6
Discourse Discourse=2.7.0-beta7
Discourse Discourse=2.7.0-beta8
Discourse Discourse=2.7.0-beta9
Discourse Discourse=2.8.0-beta1
Discourse Discourse=2.8.0-beta10
Discourse Discourse=2.8.0-beta11
Discourse Discourse=2.8.0-beta2
Discourse Discourse=2.8.0-beta3
Discourse Discourse=2.8.0-beta4
Discourse Discourse=2.8.0-beta5
Discourse Discourse=2.8.0-beta6
Discourse Discourse=2.8.0-beta7
Discourse Discourse=2.8.0-beta8
Discourse Discourse=2.8.0-beta9
Discourse Discourse=2.9.0-beta1
Discourse Discourse=2.9.0-beta10
Discourse Discourse=2.9.0-beta11
Discourse Discourse=2.9.0-beta12
Discourse Discourse=2.9.0-beta13
Discourse Discourse=2.9.0-beta14
Discourse Discourse=2.9.0-beta2
Discourse Discourse=2.9.0-beta3
Discourse Discourse=2.9.0-beta4
Discourse Discourse=2.9.0-beta5
Discourse Discourse=2.9.0-beta6
Discourse Discourse=2.9.0-beta7
Discourse Discourse=2.9.0-beta8
Discourse Discourse=2.9.0-beta9
Discourse Discourse=3.0.0-beta15
Discourse Discourse=3.0.0-beta16
Discourse Discourse=3.1.0-beta1
Discourse Discourse=3.1.0-beta2
Discourse Discourse=3.1.0-beta3
Discourse Discourse=3.1.0-beta5
Discourse Discourse=3.1.0-beta6
Discourse Discourse=3.1.0-beta7
Discourse Discourse=3.1.0-beta8
Event History
Sep 15, 2023
CVE Published
via MITRE·07:26 PM
Data Sourced
via MITRE·07:26 PM
DescriptionSeverityWeakness