我如何知道哪些是 WSO2 關鍵安全更新？

Question

當我啟動 WSO2 API Manager 時，我收到以下通知：

There are 177 updates available for the product 'wso2am-3.2.0'.[WARNING] There
are 13 critical security updates for the product 'wso2am-3.2.0'. WSO2 strongly
recommends to apply these updates in production as soon as possible.

WSO2 不捆綁安全更新，所以我前往 GitHub 問題。 問題是，如果我 go 到安全標簽，我看不到任何與 3.2.0 版本相關的內容： https://github.com/wso2/product-apim/issues?q=label%3Asecurity+is% 3A關閉

有一個“對 3.2.0 至關重要”： https://github.com/wso2/product-apim/issues?q=label%3ASeverity%2FCritical+label%3AAffected%2F3.2.0

還有兩個使用這個已棄用的標簽： https://github.com/wso2/product-apim/issues?q=label%3ASeverity%2FCritical+label%3A3.2.0

因此，您似乎需要做的是查看 4.0 里程碑並挑選那些修復並向后移植它們。

有沒有我缺少的標簽？ 有人捆綁這些嗎？

謝謝！

Answer 1

您可以在此處找到安全顧問https://docs.wso2.com/display/Security/2020+Advisories