第7章 修正された問題

ENTMQST-4708

例外で閉じられたときにウォッチャーを再作成する

ENTMQST-4932

クルーズコントロールの容量設定における CPU 推定の改善

ENTMQST-5132

Cluster Operator により、ノードプールを備えた KRaft 用の複数の JBOD ディスクが可能になります

ENTMQST-5133

ラック認識のある MirrorMaker 2 が削除された場合は、ClusterRoleBinding を削除します

ENTMQST-5197

ユーザーオペレーターが有効になっている間、デフォルトのユーザークォータの使用を許可する

ENTMQST-5333

一方向 Topic Operator の一時停止調整が欠落している

ENTMQST-5341

Cluster Operator により、ノードプールを備えた KRaft 用の複数の JBOD ディスクが可能になります

ENTMQST-5372

report.sh で欠落している CO レプリカセットと Pod YAML を修正

ENTMQST-5394

パーティションやレプリカが欠落している UTO NPE

ENTMQST-5575

AMQ Streams への ZOOKEEPER-4708 のバックポート修正

ENTMQST-4990

jackson-databind: 循環依存関係によるサービス拒否

ENTMQST-4999

CVE-2023-33201 bouncycastle: 自己署名証明書を使用したブラインド LDAP インジェクション攻撃の可能性

ENTMQST-5023

netty: io.netty:netty-handler: SniHandler 16MB 割り当て

ENTMQST-5047

CVE-2023-2976 guava: セキュアでない一時ディレクトリーの作成。

ENTMQST-5385

CVE-2023-44981 [2.6] CVE-2023-44981 zookeeper: zookeeper: Apache ZooKeeper での認証回避

ENTMQST-5139

CVE-2023-20873 spring-boot: Cloud Foundry でのワイルドカードパターンマッチングによるセキュリティー回避

ENTMQST-5160

CVE-2022-46751 apache-ivy: XML 外部エンティティーの脆弱性

ENTMQST-5173

CVE-2023-41080 tomcat: FORM 認証における Open Redirect の脆弱性

ENTMQST-5293

CVE-2023-40167 jetty-http: jetty: HTTP/1 コンテンツ長の不適切な検証

ENTMQST-5352

CVE-2023-42445 gradle: XML 外部エンティティーインジェクションによるローカルテキストファイルの抽出の可能性

ENTMQST-5353

CVE-2023-44387 gradle: コピーまたはアーカイブ操作で使用されるシンボリックリンクされたファイルに対する権限の割り当てが正しくない

ENTMQST-5398

CVE-2023-44981 zookeeper: Apache ZooKeeper での認証バイパス

ENTMQST-5427

CVE-2023-31582 jose4j: 反復回数の設定がセキュアでない

ENTMQST-5437

cruise-control の CVE-2023-5072