Una fixed release è una versione software che include una correzione specifica di una vulnerabilità ed è destinata a rimediare alla falla. Nelle advisory di sicurezza, di solito significa che il vendor ha modificato il codice in modo che il problema non possa più essere attivato in quella build. Il termine è comune per sistemi operativi, appliance e software di rete, dove l'applicazione di patch è la difesa principale.
Nella pratica, una fixed release è importante perché alcune vulnerabilità non hanno alcun workaround. Gli attaccanti possono prendere di mira i sistemi esposti che eseguono ancora versioni vulnerabili, soprattutto su infrastrutture di alto valore come router, switch e interfacce di gestione. I difensori usano le fixed release per pianificare gli upgrade, verificare le versioni degli asset e chiudere la via d'attacco. Un team di sicurezza dovrebbe considerare