没有适用于Magento 2.3的APSB22-48补丁

Question

我们仍在运行Magento社区2.3.4x版本。我们从4个月开始升级到当前版本，有很多插件不兼容等等。现在我们大约还有2-3周才能完全转换。

11日。10月Adobe发布：

Security update available for Adobe Commerce | APSB22-48

https://helpx.adobe.com/security/products/magento/apsb22-48.html

但我们的版本已经停用一个月了。

所以我们现在不能切换，也没有补丁。

Adobe Commerce 2.4.5 and earlier versions  

在那之前我们能做什么？

我知道这在这里不是一个足够的问题，但由于它可能会影响到全球60%的商店，所以有必要在这里问这个问题。

Answer 1

也许可以试试这个：https://github.com/EmicoEcommerce/Magento-APSB22-48-Security-Patches

此存储库包含Magento 2修补程序文件，用于2022年12月10日最近发现的安全问题。补丁文件旨在修复CVE-2022-35698和CVE-2022-3 5689漏洞。