1.9. 已知问题

只有在使用带有 RestEasy Classic 的多个 OIDC 供应商时，只有在使用上下文和依赖注入(CDI)拦截器以编程方式解析 OIDC 租户配置标识符时，才会进行这种中断更改。

在此次更新之前，CDI 拦截器会在身份验证检查前运行。在引入修复后，会在 CDI 拦截器被触发前进行身份验证。因此，使用 CDI 拦截器解析多个 OIDC 供应商配置标识符不再可以正常工作。RESTEasy 主动应用不会受到影响。

如需更多信息，请参阅 Quarkus "Using OpenID Connect (OIDC)多租户指南中的使用 注解解析租户标识符 部分。

Red Hat build of Quarkus 2.13.x 和 3.2 不支持原生传输和相关功能。因此，使用原生 epoll 或 io_uring 传输和使用需要原生传输的域套接字。

在 Red Hat build of Quarkus 版本 2.13.8.SP2 之前，存在一个安全问题 CVE-2023-4853，攻击者可以完全绕过安全策略，从而导致未经授权的端点访问，并可能拒绝服务。

如果您使用基于路径的规则保护 Quarkus 应用程序的 HTTP 端点，您必须确保您的 Quarkus 应用程序更新至红帽构建的 Quarkus 2.13.8.SP2。或者，按照红帽产品安全中心提供的临时解决方案选项进行操作。https://access.redhat.com/security

有关此安全问题以及有关不同缓解选项的详细信息，请参阅 Red Hat Security Bulletin RHSB-2023-002 的 Mitigation 部分。

quarkus.http.cors=true
quarkus.http.cors.origins=https://my.org

quarkus.http.cors=true
quarkus.http.cors.origins=https://my.org

现在，由于修复 CVE-2022-4147 quarkus-vertx-http: 安全错误配置 CORS : OWASP A05_2021 级别，需要配置 Vert.x HTTP CORS 过滤器。

红帽正在评估未来发布的红帽构建的 Quarkus 版本是否放宽这一要求。