Verwirrt über Sicherheitsupdates wie auf releases.discourse.org gemeldet

Zum Beispiel bin ich auf Version 2026.4.2, die im Changelog als Behebung von 25 Sicherheitslücken im Vergleich zu 2026.4 ausgewiesen ist.

Da 2026.4.2 sehr aktuell ist, würde ich erwarten, dass sie Backports der meisten oder aller Sicherheitsupdates enthält, die in 2026.6 gefunden wurden, welches etwa zur gleichen Zeit veröffentlicht wurde.

Aber nein, wieder sehe ich 25 behobene Sicherheitslücken. Ich vermute eher, dass es dieselben sind.

Tatsächlich wird 2026.6 als Behebung von – ratet mal – 25 Sicherheitslücken im Vergleich zu 2026.4.2 ausgewiesen.

Könnte es sein, dass Point-Releases nicht korrekt gemeldet werden?

Ich gehe davon aus, dass 2026.4.2 etwa so sicher ist wie 2026.6.0, und falls dem so ist, sollte dies im Versionsvergleich ersichtlich sein.

2 „Gefällt mir“