第3章 バグ修正
Red Hat Trusted Profile Analyzer (RHTPA) のこのリリースでは、次のバグが修正されました。これらの修正に加えて、以前のバージョンで発見され修正された既知の問題の説明もリストします。
ドキュメントを削除するとデータモデルが壊れる可能性があります
API を使用してソフトウェア部品表 (SBOM) および Common Security Advisory Framework (CSAF) ドキュメントを削除すると、データモデルが破損していました。これにより、RHTPA が不安定になる可能性があります。このリリースではこのバグが修正され、API を使用して SBOM および CSAF ドキュメントを削除できるようになりました。
時間的コンポーネントまたは環境的コンポーネントを含むドキュメントをアプロードすることで発生したパニックを修正しました。
この更新前は、Common Vulnerability Scoring System (CVSS) スコアに時間的コンポーネントまたは環境的コンポーネントが含まれるドキュメントをアップロードすると、タスクプロセスがパニックを起こしていました。現在、RHTPA は時間的または環境的なコンポーネントをサポートしていないため、サポートされていないコンポーネントを含むこのドキュメントは通常のエラーとして報告されます。このリリースでは、プロセスがパニックになり、アップロードプロセスの現在のステップのみが失敗してアップロードプロセスが続行される問題を修正しました。
Python パッケージが脆弱性の影響を受けると誤って報告されました
Software Bill of Materials (SBOM) ドキュメントに、1.0-rc0
のように、ダッシュの付いた Python パッケージバージョンが含まれている場合、RHTPA は誤検知を返し、パッケージが脆弱性の影響を受けていると報告します。このリリースでは、Python パッケージのバージョンを比較する際のバグを修正し、ダッシュを含むバージョン番号を正しく処理できるようになりました。