1.13. 红帽构建的 Quarkus 3.8.5 的更新

红帽构建的 Quarkus 3.8 提供了更高的稳定性，包括对用户有严重影响的错误的修复。

要获得红帽构建的 Quarkus 的最新修复，请确保您使用最新的可用版本，即 3.8.6.SP3-redhat-00002。

要查看已为此版本解决的问题，请参阅红帽构建的 Quarkus 3.8.5 程序错误修复。

CVE-2024-34447 org.bouncycastle-bctls:org.bouncycastle: Use of incorrectly-resolved name or reference
CVE-2024-30171 org.bouncycastle-bcprov-jdk18on: BouncyCastle 容易受到 Bleichenbacher (Marvin Attack)的时间变体的影响。
CVE-2024-29857 org.bouncycastle:bcprov-jdk18on:org.bouncycastle: 导入带有精心设计的 F2m 参数的 EC 证书可能会导致拒绝服务
CVE-2024-30172 org.bouncycastle-bcprov-jdk18on: 在 ScalarUtil 类中的 ED25519 验证中循环

在开始使用和部署红帽构建的 Quarkus 3.8.5 之前，请查看以下与发行版本相关的公告。