2.2. 已解决的问题


MTR 1.2.7 有以下已解决的问题:

MTR 1.2.0 失败,并显示 Exception java.lang.ClassNotFoundException:org.eclipse.text.edits.MalformedTreeException

在早期版本的 MTR 1.2.z 中,当将应用程序从 JBoss Enterprise Application Platform (EAP) 7 迁移到 EAP 8 时,以下 java.lang.ClassNotFoundException 可能会出现故障:

java.lang.ClassNotFoundException: org.eclipse.text.edits.MalformedTreeException from [Module "org.jboss.windup.ast.windup-java-ast:6.3.1.Final-redhat-00002_67e96e90-d3bc-44fe-8fc8-ac2abdeacc58" from AddonModuleLoader]

这个问题已在 MTR 1.2.7 中解决。(WINDUP-4200)

CVE-2022-36033: org.jsoup/jsoup :如果启用了 SafeList.preserveRelativeLinks,jsoup cleaner 可能会错误地清理 crafted XSS

jsoup 中发现了一个安全漏洞,它是 Java HTML 解析器,专为 HTML 编辑、清理、提取和跨站点脚本(XSS)安全而构建。

jsoup 中的一个问题可能会错误地清理 HTML,包括 javascript: URL 表达式,当读取器随后点击该链接时,这可能会允许 XSS 攻击。如果启用了非默认 SafeList.preserveRelativeLinks 选项,则 HTML 包括 javascript: URL 使用控制字符编写,则不会清理。建议用户升级到 MTR 1.2.7,从而解决了这个问题。

如需了解更多详细信息,请参阅 (2022-36033)

有关本发行版本中解决的所有问题的完整列表,请参阅 JIRA 中的 MTR 1.2.7 解决的问题 列表。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.