Ces trois versions corrigent des vulnérabilités présentes dans toutes les branches 2.18 à 2.21 de Bugzilla (voir la page sur les avis de sécurité).
Voir les changements apportés par ces versions dans les changelogs ci-dessous.
Quelques autres nouvelles :
- La branche 2.16 entame sa dernière ligne droite et sera abandonnée à la sortie de la 2.22. L'équipe a verrouillé cette branche et seuls les bogues de sécurité seront désormais corrigés. Il est fortement recommandé aux administrateurs de migrer en 2.20.
- La branche 2.22 doit être gelée deux semaines après la sortie de la 2.21.1. La première version officielle est prévue trois mois après le gel de la 2.22 (c'est-à-dire rendez-vous en janvier).
- Oracle travaille en collaboration avec Bugzilla pour un support complet de la base propriétaire Oracle avec Bugzilla (ce qui serait le sésame pour mettre un pied dans beaucoup de sociétés pour qui base de données signifie forcément - et uniquement - « Oracle »). Dans l'idéal ce support sera opérationnel pour Bugzilla 2.24.