9.3. 修复了 AMQ Streams 2.5.0 的问题

ENTMQST-3757

[KAFKA] Mirror Maker 2 negative lag

ENTMQST-3954

在 KafkaTopic 中没有 "spec:" 的情况下，主题不会被成功创建

ENTMQST-4430

当使用无效配置推出时，所有 Zookeeper pod 都会被删除

ENTMQST-4496

[bridge] Logged HTTP 响应状态代码可能与返回到客户端的实际不同

ENTMQST-4555

当 KafkaRebalance 资源为 Ready 时，它不应该因为 Kafka 集群失败而转换

ENTMQST-4707

使连接器任务 backoff 在 Kafka Connect 中进行配置

ENTMQST-4723

在启用了 Kafka Exporter 后，AMQ Streams Operator 不会创建 require Network Policy

ENTMQST-4735

启用 OAuth 2.0 指标时，Cruise Control 的启动失败

ENTMQST-4772

当 REST API 查询失败时，connect/Coonector operator 会卡住

ENTMQST-4774

在 KafkaConnect的构建中添加 insecure=true 参数，以适用于 maven 类型

ENTMQST-4822

当 Cluster Operator 在建立信任前崩溃时，证书密钥替换会失败

ENTMQST-4850

当 Cruise Control 无法生成 KafkaRebalance 提议时提供正确的错误消息

ENTMQST-4909

提高重新定义持久性卷大小的可用性

ENTMQST-5050

Cruise Control 和 KafkaNodePool 资源 - Operator 不会反映 KafkaNodePool中的副本数

ENTMQST-5051

根据副本数量修复各种验证，以用于节点池

ENTMQST-4484

snakeyaml: Constructor Deserialization Remote Code Execution

ENTMQST-4995

TRIAGE-CVE-2023-34454 snappy-java-repolib: snappy-java: Integer overflow in compress result to DoS

ENTMQST-4996

TRIAGE-CVE-2023-34454 snappy-java-debuginfo: snappy-java: Integer overflow in compress result to DoS

ENTMQST-4997

TRIAGE-CVE-2023-34454 snappy-java: Integer overflow in compress leads to DoS

ENTMQST-4998

TRIAGE-CVE-2023-34455 snappy-java: Unchecked 块长度会导致 DoS

ENTMQST-5120

在导航 TLS 握手时，CVE-2023-34462 Flaw in Netty 的 SniHandler。

ENTMQST-5121

CVE-2023-0482 RESTEasy：创建不安全的临时文件

ENTMQST-5122

CVE-2022-24823 netty: 全局可读临时文件，包含敏感数据

ENTMQST-5123

CVE-2021-37137 netty-codec: SnappyFrameDecoder 不限制块长度，并可能会以不必要的方式缓冲可跳过的块

ENTMQST-5124

CVE-2021-37136 netty-codec: Bzip2Decoder 不允许为解压缩的数据设置大小限制

ENTMQST-5125

在处理精心设计的 GZIP 归档时，OOio 客户端的 CVE-2023-3635 DoS

ENTMQST-5126

带有多部分支持的 CVE-2023-26048 Jetty servlets 可能会导致客户端请求造成 OOM 错误

ENTMQST-5127

Jetty 中的 CVE-2023-26049 非标准 Cookie 解析可能会允许攻击者其他 Cookie 中的 smuggle cookies

ENTMQST-5128

CVE-2022-36944 scala: deserialization gadget 链

ENTMQST-5134

TRIAGE-CVE-2023-3635 okio: GzipSource 类不正确的异常处理

ENTMQST-5178

CVE-2023-26048 jetty-server: OutOfMemoryError for large multipart without filename via request.getParameter （）

ENTMQST-5179

CVE-2023-26049 jetty-server: Cookie 解析带引号的值可能会从其他 Cookie 中破坏值