<html><body><div dir="auto">Control: tags -1 + fixed-upstream<br><br>Hi,<br><br>The two commits listed in the security tracker:<br><br>  0be89b6bb5c3 "core: refuse to accept publish flags where both<br>                wide_area and multicast are set" (the fix)<br>  a93fdd980d2d "tests: make sure AVAHI_PUBLISH_USE_WIDE_AREA is refused"<br><br>are on master and in v0.9-rc4/rc5, but not in a 0.8.x release. Applied<br>in that order to unstable 0.8-18 and trixie 0.8-16 (sources from<br><a href="https://www.google.com/url?q=http://sources.debian.org&source=gmail&ust=1793800197318000&sa=E">https://www.google.com/url?q=http://sources.debian.org&source=gmail&ust=1793800197318000&sa=E</a>, Debian patches included), both apply cleanly with no<br>offsets or fuzz.<br><br>Mechanical patch-applies check only; not built or tested.<br><br>Regards</div></body></html>