7.3. AMQ Streams 2.5.0 で修正された問題

ENTMQST-3757

[KAFKA] Mirror Maker 2 ネガティブラグ

ENTMQST-4496

[BRIDGE] ログに記録された HTTP 応答ステータスコードは、クライアントに返される実際のステータスコードと異なる可能性がある

ENTMQST-4707

Kafka Connect でコネクタータスクバックオフを設定可能にする

ENTMQST-4484

snakeyaml: Constructor Deserialization Remote Code Execution

ENTMQST-4995

TRIAGE-CVE-2023-34454 snappy-java-repolib: snappy-java: 圧縮時の整数オーバーフローが DoS を引き起こす

ENTMQST-4996

TRIAGE-CVE-2023-34454 snappy-java-debuginfo: snappy-java: 圧縮時の整数オーバーフローが DoS を引き起こす

ENTMQST-4997

TRIAGE-CVE-2023-34454 snappy-java: 圧縮時の整数オーバーフローが DoS を引き起こす

ENTMQST-4998

TRIAGE-CVE-2023-34455 snappy-java: チェックされていないチャンク長が DoS を引き起こす

ENTMQST-5120

CVE-2023-34462 TLS ハンドシェイクをナビゲートする際の Netty の SniHandler の欠陥。DoS

ENTMQST-5121

CVE-2023-0482 RESTEasy: 安全でない一時ファイルの作成

ENTMQST-5122

CVE-2022-24823 netty: 機密データを含む誰でも読み取り可能な一時ファイル

ENTMQST-5123

CVE-2021-37137 netty-codec: SnappyFrameDecoder がチャンクの長さを制限せず、スキップ可能なチャンクを不要な方法でバッファリングする可能性あり

ENTMQST-5124

CVE-2021-37136 netty-codec: Bzip2Decoder が圧縮したデータのサイズ制限を設定できない

ENTMQST-5125

CVE-2023-3635 特別に作成された GZIP アーカイブを処理するときの Okio クライアントの DoS

ENTMQST-5126

CVE-2023-26048 マルチパートサポートを備えた Jetty サーブレットにより、クライアントリクエストで OOM エラーが発生することがある

ENTMQST-5127

CVE-2023-26049 Jetty での非標準 Cookie 解析により、攻撃者が他の Cookie 内に Cookie を入れ込む可能性あり

ENTMQST-5128

CVE-2022-36944 scala: 逆シリアル化ガジェットチェーン

ENTMQST-5134

TRIAGE-CVE-2023-3635 okio: GzipSource クラスの不適切な例外処理

ENTMQST-5178

CVE-2023-26048 jetty-server: request.getParameter() 経由で読み取られたファイル名のない大規模なマルチパートの OutOfMemoryError

ENTMQST-5179

CVE-2023-26049 jetty-server: 引用符で囲まれた値の Cookie 解析により、他の Cookie から値が抽出される可能性があります