7.2. AMQ Streams 2.5.1 で修正された問題

KAFKA 2.4.1、2.7.0、3.3.1

2.5.1 パッチリリースには、Kafka 3.5.2 リリースに含まれる問題である KAFKA-15353 の修正が含まれています。パッチリリースでは、この特定の問題が修正され、Kafka 3.5.2 のすべての修正された問題ではないことに注意してください。

HTTP/2 DoS 脆弱性 (CVE-2023-44487)

このリリースは、HTTP/2 プロトコルの重大なサービス拒否 (DoS) に関する脆弱性である CVE-2023-44487 に対処します。この脆弱性は、多重化ストリームの処理ミスに起因しています。これにより、悪意のあるクライアントが繰り返し新しいストリームに要求を送信し、RST_STREAM フレームを使用してすぐにその要求をキャンセルできるようになります。これにより、攻撃者は、接続あたりのアクティブストリームのサーバー側の制限に達することなく、サーバーが強制的にリソースがなくなるまでストリームの設定および破棄にリソースを使用させることができます。脆弱性の詳細は、CVE-2023-44487 のページを参照してください。