8.21. RPM 发行版本

Expand

表 8.1. 每个勘误公告的组件版本
勘误公告	组件版本
RHSA-2024:7312 2024 年 9 月 27 日	`ansible-automation-platform-installer` 2.4-7.1 `ansible-core` 2.15.12 自动化控制器 4.5.12 Automation hub 4.9.2 event-Driven Ansible 1.0.7
RHSA-2024:6765 2024 年 9 月 18 日	`ansible-automation-platform-installer` 2.4-7.1 `ansible-core` 2.15.12 自动化控制器 4.5.11 Automation hub 4.9.2 event-Driven Ansible 1.0.7
RHSA-2024:6428 2024 年 9 月 5 日	`ansible-automation-platform-installer` 2.4-7.1 `ansible-core` 2.15.12 自动化控制器 4.5.10 Automation hub 4.9.2 event-Driven Ansible 1.0.7
RHSA-2024:4522 2024 年 7 月 12 日	`ansible-automation-platform-installer` 2.4-7.1 `ansible-core` 2.15.12 自动化控制器 4.5.8 Automation hub 4.9.2 event-Driven Ansible 1.0.7
RHSA-2024:3781 Jun 10, 2024	`ansible-automation-platform-installer` 2.4-7.1 `ansible-core` 2.15.11 自动化控制器 4.5.7 Automation hub 4.9.2 event-Driven Ansible 1.0.7

在这个版本中，解决了以下 CVE：

CVE-2024-215 20-跨站点脚本(XSS)通过 break_long_headers.
- 软件包已更新： automation-controller: djangorestframework.
在跨原始重定向过程中不会剥离 CVE -2024-37891- proxy-authorization 请求标头。
- 软件包已更新： automation-controller: urllib3。
CVE-2024-41810- Reflected XSS by HTML injection in redirect 响应。
- 软件包已更新： automation-controller。