申报议题：openEuler 多版本软件包CVE 修复策略讨论

目前 openEuler 代码仓中存在同一软件多个版本的情况。如redis 就有：

https://gitee.com/src-openeuler/redis

https://gitee.com/src-openeuler/redis5

https://gitee.com/src-openeuler/redis6

在修复CVE时发现了一个问题，比如 CVE-2021-32626 ， 在 redis 上没有修复补丁，在redis5 或 redis6 有修复补丁。如果将 redis 升级到5.x 或 6.x , 又和原有的redis5、redis6 重复了。

同时，发布安全公告就比较复杂，redis 未修复、redis5、redis6 已修复，但实际上 redis5、redis6 又是同一个软件。

想讨论一下，这种情况  redis 和 redis5 是否可以放到 oepkg 或 EPOL 中，只保留 redis6 在 everything 中，保障 redis6 的漏洞修复。

类似存在多版本的软件还有很多比如

mozjs52 、mozjs60、mozjs68、mozjs72