Strapi раскрыл CVE-2023-22621 в почтовых шаблонах стандартного плагина Users-Permissions. Затронуты версии до 4.5.6; поставщик описал отдельную уязвимость, способную открыть атаку без входа через захват аккаунта.
Пользователь спросил, затрагивает ли уведомление безопасности Strapi 4.5.6 версию v3 и будет ли инструкция по исправлению. Это вопрос планирования обновлений от одного пользователя, не опрос.
Пользователь Strapi 5.0.2 сообщил о сбое перехода с v4 на v5 при переименовании идентификаторов в MySQL. Указаны MySQL 8.4 и длинные имена; это не означает сбой каждой миграции.