
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><pre style="text-wrap-mode: wrap; background-color: rgb(255, 255, 255);">Stork users,</pre><pre style="text-wrap-mode: wrap; background-color: rgb(255, 255, 255);"><span style="text-wrap-mode: wrap;">As part of our policy of pre-notification of upcoming security releases, we are writing to inform you that the September 2025 Stork maintenance releases that will be published on Wednesday, 10 September, will contain a patch for a security vulnerability affecting Stork 2.2.0 and 2.3.0.</span></pre><pre style="text-wrap-mode: wrap; background-color: rgb(255, 255, 255);">

Further details about those vulnerabilities will be publicly disclosed at the time the releases are published. It is our hope that this pre-announcement will aid Stork administrators in preparing for that disclosure when it occurs. If you have feedback or questions concerning this policy, please open a confidential GitLab issue at <a href="https://gitlab.isc.org/isc-projects/stork/-/issues/new?issue[confidential">https://gitlab.isc.org/isc-projects/stork/-/issues/new?issue[confidential</a><span style="text-wrap-mode: wrap;">]=true (preferred) </span><span style="text-wrap-mode: wrap;">or send an email to stork-security at isc.org</span><span style="text-wrap-mode: wrap;"> (<mailto:stork-security@isc.org>).</span></pre><div><pre style="text-wrap-mode: wrap; background-color: rgb(255, 255, 255);">

Thank you for using ISC’s software.</pre><pre style="text-wrap-mode: wrap; background-color: rgb(255, 255, 255);">Vicky Risk</pre></div></body></html>