第5章 修正された問題

ENTMQST-3757

[KAFKA] Mirror Maker 2 ネガティブラグ

ENTMQST-4107

[KAFKA] MM2 コネクタータスクが停止しましたが、失敗状態にはなりませんでした

ENTMQST-4109

[KAFKA] グループのオフセットを同期できない場合の MM2 での紛らわしいエラー

ENTMQST-4786

CVE-2022-42003 jackson-databind: UNWRAP_SINGLE_VALUE_ARRAYS が有効な場合の深いラッパー配列のネスト

ENTMQST-4788

CVE-2022-42004 jackson-databind: 深くネストされた配列の使用

ENTMQST-4795

CVE-2023-25194: Apache Kafka: Kafka Connect を使用した SASL JAAS JndiLoginModule 設定を介した RCE/サービス拒否攻撃の可能性

ENTMQST-4796

CVE-2020-36518 2.13.0 より前の jackson-databind では、深いネストされたオブジェクトを介して Java StackOverflow 例外とサービス拒否が発生する可能性がある

ENTMQST-4797

CVE-2021-37137 Snappy フレームデコーダー機能がチャンク長を制限しないため、過剰なメモリー使用量が発生する可能性がある

ENTMQST-4798

CVE-2021-37136 Bzip2 解凍デコーダー機能では、解凍された出力データにサイズ制限を設定できない

ENTMQST-4799

CVE-2022-24823 Netty におけるローカル情報漏洩の脆弱性

ENTMQST-4802

CVE-2022-36944 2.13.9 より前の Scala 2.13.x には、ガジェットチェーンを介した Java 逆シリアル化のリスクがある

ENTMQST-4803

CVE-2023-1370 JSON プロセッサーライブラリーは、配列/オブジェクトの再帰的なネストによりスタック枯渇 (スタックオーバーフロー) を引き起こす可能性がある

ENTMQST-4804

CVE-2023-24815 Windows で StaticHandler を使用してファイルを提供する Vert.x Web アプリケーションの問題