# 2.9.0.beta7: Correzione di sicurezza, correzioni di bug e altro

**URL:** <https://meta.discourse.org/t/2-9-0-beta7-security-fix-bug-fixes-and-more/232721>\
**Category:** Announcements\
**Tags:** release-notes\
**Created:** [13 Luglio 2022, 11:52am UTC](https://meta.discourse.org/t/2-9-0-beta7-security-fix-bug-fixes-and-more/232721 "2022-07-13T11:52:18Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![david](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/david/32/157490_2.png) [@david](https://meta.discourse.org/u/david)\
**Post date:** [13 Luglio 2022, 11:52am UTC](https://meta.discourse.org/t/2-9-0-beta7-security-fix-bug-fixes-and-more/232721/1 "2022-07-13T11:52:18Z")

</div>

## Aggiornamenti di sicurezza

Questa beta include 1 correzione di sicurezza a seguito di un avviso su una dipendenza upstream. Per maggiori informazioni, consulta l’avviso di sicurezza su [Possible RCE escalation bug with Serialized Columns in Active Record · Advisory · discourse/discourse · GitHub](https://github.com/discourse/discourse/security/advisories/GHSA-5v84-cg7p-ghvx)

## Nuove funzionalità

Questa versione include una serie di funzionalità aggiuntive più piccole, tra cui:

- Consenti l’attributo `allow` di iframe nei post
- Utilizza la larghezza completa del post per gli embed di Vimeo

---

_[View the full topic](https://meta.discourse.org/t/2-9-0-beta7-security-fix-bug-fixes-and-more/232721)._