# Discourse ## 概要 Discourse はオープンソースのフォーラム/コミュニティソフトウェアであり、OpenAI の公式コミュニティフォーラム community.openai.com で採用されている。画像アップロード時、標準の FastImage ライブラリが HEIC/HEIF 形式を扱えないため [[ImageMagick]] の `magick` コマンド経由で [[libheif]] を直接呼び出す構成になっていた。この経路が 2026 年 7 月、libheif のヒープバッファオーバーフローと組み合わさりリモートコード実行に悪用された(Discourse 勧告 GHSA-vhm9-85gw-x335)。セルフホスト版では Web インターフェースの更新のみでは脆弱な libheif が Docker イメージ内に残るため、`git pull` の後 `./launcher rebuild app` によるイメージ再構築が修正には必須とされる。(Source: [[Hacking-OpenAI]]) ## 関連 - ソース: [[Hacking-OpenAI]] - エンティティ: [[ImageMagick]] / [[libheif]] / [[OpenAI]]