### Author:  [@Ed\_S](https://meta.discourse.org/u/Ed_S)
#### Post date: [1 Julio, 2026 16:25 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/1 "2026-07-01T16:25:38Z")
Por ejemplo, estoy en la versión 2026.4.2, que según se [informa](https://releases.discourse.org/changelog/custom?end=v2026.4.2&start=v2026.4.0) corrige 25 vulnerabilidades de seguridad en comparación con la 2026.4.
Dado que la 2026.4.2 es muy reciente, esperaría que tuviera trasplantadas la mayoría o todas las correcciones de seguridad encontradas en la 2026.6, que se lanzó aproximadamente al mismo tiempo.
Pero no, de nuevo [veo](https://releases.discourse.org/changelog/custom?end=v2026.6.0&start=v2026.4.0) 25 vulnerabilidades de seguridad corregidas. Más bien sospecho que son las mismas.
De hecho, se informa que la 2026.6 corrige —adivinen qué— [25 vulnerabilidades de seguridad](https://releases.discourse.org/changelog/custom/?end=v2026.6.0&start=v2026.4.2) en comparación con la 2026.4.2.
¿Es posible que las versiones puntuales no se estén informando con precisión?
Espero que sea cierto que estar en la 2026.4.2 sea tan seguro como estar en la 2026.6.0 y, de ser así, que esto se refleje en la comparación de versiones.
---
### Author:  [@awesomerobot](https://meta.discourse.org/u/awesomerobot)
#### Post date: [1 Julio, 2026 18:47 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/2 "2026-07-01T18:47:01Z")
> [@Ed\_S](#):
>
> Dado que la versión 2026.4.2 es muy reciente, esperaría que tenga incorporadas (backports) la mayoría o la totalidad de las correcciones de seguridad incluidas en la versión 2026.6, que se lanzó aproximadamente al mismo tiempo.
Efectivamente tiene esas incorporaciones, y creo que ese es el problema… solo estamos mirando hacia adelante desde la 2026.4.2 → 2026.6 y extrayendo «estas son las correcciones de seguridad de esta versión» sin mirar hacia atrás para ver si tu versión ya las recibió.
¿Es eso correcto, @david? ¿La solución sería verificar si la versión actual tiene los mismos parches que la nueva versión y excluir las coincidencias?
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [1 Julio, 2026 21:54 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/3 "2026-07-01T21:54:47Z")
Sí, eso es exactamente correcto, es solo un artefacto de cómo el sitio de lanzamiento realiza las comparaciones. Retroportamos todas las correcciones de seguridad a todas las versiones actualmente soportadas.
Veré si podemos agregar alguna lógica para que las comparaciones entre versiones funcionen mejor en el sitio 👀
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [2 Julio, 2026 13:03 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/5 "2026-07-02T13:03:11Z")
Esto lo solucionará:
>
>
> Previously we would show all security advisories which were 'fixed' during the c…omparison range. Since security fixes are backported, that meant that security advisories would show up in comparisons, even though they were already fixed in the \`startRef\`.
>
> This commit updates the logic so that we only show security advisories when the 'startRef' is vulnerable, and the 'endRef' is not.
---
### Author:  [@Ed\_S](https://meta.discourse.org/u/Ed_S)
#### Post date: [2 Julio, 2026 19:06 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/7 "2026-07-02T19:06:30Z")
Gracias, puedo confirmar que no se muestran correcciones de seguridad desde la versión 2026.4.2 hasta la 2026.6, lo cual es lo esperado.
Sin embargo, una pregunta relacionada. En la página de lanzamientos, la versión 2026.7, que actualmente está en proceso, ofrece dos enlaces:
El segundo de ellos nos lleva a
> **[v2026.7.0-latest Changelog | Discourse Releases](https://releases.discourse.org/changelog/v2026.7.0-latest/)**
>
> Featured changes and detailed commit history for Discourse 'v2026.7.0-latest'.
que actualmente muestra 11 correcciones de seguridad en comparación con v2026.6.0-latest. ¿Es correcto? Una rápida revisión de tres de ellas indica que todas ya fueron corregidas en la versión 2026.6.0
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [3 Julio, 2026 17:41 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/8 "2026-07-03T17:41:45Z")
> [@Ed\_S](#):
>
> que actualmente muestra 11 correcciones de seguridad, en comparación con v2026.6.0-latest. ¿Es eso correcto?
Sí. `2026.6.0-latest` salió antes que `2026.6.0`, y la mayoría de los commits etiquetados como `2026.6.0-latest` son vulnerables a estos problemas de seguridad.
Por lo tanto, si alguien está ejecutando `2026.6.0-latest`, debe actualizar a `2026.7.0-latest`. (o a `2026.6.0`, pero eso implicaría cambiar al canal «release» en lugar de «latest»).
---
### Author:  [@Ed\_S](https://meta.discourse.org/u/Ed_S)
#### Post date: [3 Julio, 2026 18:15 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/10 "2026-07-03T18:15:21Z")
> [@david](#):
>
> la mayoría de los commits etiquetados con `2026.6.0-latest` son vulnerables a estos problemas de seguridad
Vale, ya veo, gracias. Esperaba que la etiqueta real para -latest estuviera en la última versión de esa variante.
El problema real que estoy intentando resolver, o la pregunta que intentaré responder regularmente, es si mi instalación se beneficiará de correcciones de seguridad importantes si actualizo a una versión posterior concreta. Así que espero obtener una lista de correcciones que haya en esa versión posterior, en comparación con mi versión actual, y luego leer sobre ellas para ver si me afectan o si parecen graves. (Por ejemplo, cualquier cosa relacionada con el chat o el correo electrónico entrante no se aplica a mis instalaciones).
¿Tiene sentido? Estoy intentando actualizar cuando creo que es necesario, y lo menos posible en otros casos.
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [6 Julio, 2026 09:24 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/11 "2026-07-06T09:24:43Z")
> [@Ed\_S](#):
>
> Espero conseguir una lista de correcciones que haya en esa versión posterior, en comparación con mi versión actual, y luego leer sobre ellas para ver si son aplicables o si parecen graves.
Si usas la sección «avanzada» en la parte superior del registro de cambios, puedes especificar commits concretos. Recientemente, introdujimos enlaces a ese formato en la parte superior del panel de administración para los sitios autoalojados:
---
### Author:  [@Ed\_S](https://meta.discourse.org/u/Ed_S)
#### Post date: [6 Julio, 2026 14:39 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/12 "2026-07-06T14:39:34Z")
Gracias… No veo una sección de «correcciones de seguridad» allí; específicamente, en [este](https://releases.discourse.org/changelog/custom?end=v2026.6.0&start=0a7a0dc&tab=security) caso. (Esa es la versión que utiliza un foro concreto que uso).
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [6 Julio, 2026 16:43 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/13 "2026-07-06T16:43:23Z")
Gracias por el ejemplo del enlace. El problema con las comparaciones de versiones no compatibles ya está [corregido](https://github.com/discourse/discourse-releases/commit/d55efceec089b7fca88e29da8dd15e0490d0e39e), así que verás todos los problemas de seguridad que te afectan 😅
---
### Author:  [@Ed\_S](https://meta.discourse.org/u/Ed_S)
#### Post date: [6 Julio, 2026 17:00 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/14 "2026-07-06T17:00:33Z")
Ah, eso es genial, gracias.
Una observación más: preferiría que la sección “Highlights” pudiera contraerse, o que la caja “Fixes” apareciera antes en la página.
---
### Author:  [@david](https://meta.discourse.org/u/david)
#### Post date: [6 Julio, 2026 17:03 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/15 "2026-07-06T17:03:16Z")
Sí, eso sería útil en este caso, dado el número de nuevos cambios destacados. Aunque debo enfatizar: comparar desde una versión que no ha recibido soporte durante más de un año no debería ser algo habitual 😅
---
### Author:  [@Ed\_S](https://meta.discourse.org/u/Ed_S)
#### Post date: [6 Julio, 2026 17:14 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/16 "2026-07-06T17:14:41Z")
> [@david](#):
>
> una versión que no ha recibido soporte en absoluto durante más de un año
Efectivamente, pero una cosa que puede motivar la actualización es echar un vistazo a las correcciones de seguridad, ¡posiblemente más convincente que la lista de características!
---
### Author:  [@system](https://meta.discourse.org/u/system)
#### Post date: [5 Agosto, 2026 17:15 UTC](https://meta.discourse.org/t/confused-about-security-fixes-as-reported-at-releases-discourse-org/406566/17 "2026-08-05T17:15:37Z")
This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.