Soeben ist mit Koha 3.22.3 ein Sicherheitsupdate für den 3.22er-Zweig erschienen. Ein Debian-Paket steht in Kürze im Repository bereit, ein umgehendes Upgrade wird dringend empfohlen.
Die Zweige 3.20 und 3.18 sind von dem Problem nicht betroffen.
Die Vollständigen Releasenotes sind zu finden auf https://koha-community.org/koha-3-22-3-security-release/