用户要求总结网页截图中关于漏洞的关键信息。 我需要仔细查看截图中的 "Fix" 部分，因为这里通常包含安全修复（security fixes）。 1. 扫描 "Fix" 部分： -> 性能/功能修复，非漏洞。 -> 功能修复，非漏洞。 -> 功能修复，非漏洞。 -> 安全漏洞修复。涉及自我更新端点（self update endpoint）的字段限制。 -> 安全漏洞修复。明确提到了 "fix schema injection"（修复模式注入）。 -> 功能修复，非漏洞。 -> 安全漏洞修复。明确提到了 "prevent SQL injection"（防止SQL注入）。 -> 依赖更新，非漏洞。 -> 数据库字段类型变更，非漏洞。 2. 提取关键信息： 漏洞概述： 截图中明确列出了三个安全相关的修复项： 1. 限制自我更新端点（self update endpoint）仅允许白名单字段。 2. 修复模式注入（schema injection）。 3. 防止 SQL 注入（SQL injection）。 影响范围： 这是一个名为 的项目的 v9.1.0 版本发布说明。这意味着 v9.1.0 之前的版本可能受到影响。 修复方案： 升级到 v9.1.0 版本。具体的修复措施包括： 限制 self update endpoint 的字段。 修复 schema injection。 参数化 Postgres 查询解析器。 3. 检查 POC/利用代码： 截图中没有包含任何代码块、POC 或利用脚本。只有发布说明文本。 4. 构建最终输出： 按照用户要求的格式：漏洞概述、影响范围、修复方案。 语言：简洁中文。 草稿： 漏洞概述：修复了三个安全问题。1. 限制自我更新端点只能更新白名单字段。2. 修复了模式注入（schema injection）。3. 通过参数化查询防止了 SQL 注入。 影响范围：alerta/alerta 项目 v9.1.0 之前的版本。 修复方案：升级到 v9.1.0。 润色： 确保术语准确。"schema injection" 翻译为 "模式注入" 或 "架构注入"。"self update endpoint" 翻译为 "自我更新端点"。 5. 最终检查： 用户要求“如果页面中包含POC代码或利用代码，务必完整提取代码块”。这里没有，所以不需要提取。直接输出总结。 漏洞概述： 自我更新端点越权/未授权更新风险：修复了 ，现在仅允许更新白名单中的字段。 模式注入 (Schema Injection)：修复了相关的模式注入漏洞。 SQL 注入 (SQL Injection)：通过参数化 Postgres 查询解析器，防止了 SQL 注入攻击。 影响范围： 项目 v9.1.0 之前的版本。 修复方案： 升级至 v9.1.0 版本。 看起来没问题。开始生成。 漏洞概述 该版本（v9.1.0）修复了以下三个关键安全漏洞： 1. 自我更新端点限制：修复了 ，现在仅允许更新白名单中的字段，防止未授权或越权更新。 2. 模式注入 (Schema Injection)：修复了代码中的模式注入漏洞。 3. SQL 注入 (SQL Injection)：通过参数化 Postgres 查询解析器，防止了 SQL 注入攻击。 影响范围 项目名称：alerta/alerta 受影响版本：v9.1.0 之前的版本 修复方案 升级版本：将项目升级至 v9.1.0。 具体修复措施： 限制自我更新端点仅接受允许列表中的字段。 修复模式注入问题。 对 Postgres 查询解析器进行参数化处理。 (注：截图中未包含具体的 POC 代码或利用代码)