Strapi divulgue CVE-2023-22621 dans les modèles mail du plugin Users-Permissions fourni par défaut, avant 4.5.6. Une autre faille pouvait permettre l’exploitation sans authentification via détournement de compte.
Un utilisateur demande si l’avis Strapi 4.5.6 concerne v3 et si un guide de correction sera fourni. C’est une question individuelle de migration, pas un sondage.
Un utilisateur Strapi 5.0.2 signale l’échec d’une migration v4–v5 lors du renommage d’identifiants longs sous MySQL 8.4. Cela ne concerne pas toutes les migrations.