7.2. 修复了 AMQ Streams 2.5.1 的问题

KAFKA-15353

2.5.1 补丁版本包含 KAFKA-15353 的修复，它是 Kafka 3.5.2 发行版本中包含的问题。请注意，补丁版本针对这个特定问题引入了一个修复，而不是为 Kafka 3.5.2 修复的所有问题。

HTTP/2 DoS 漏洞(CVE-2023-44487)

该发行版本解决了 CVE-2023-44487，这是 HTTP/2 协议中的关键拒绝服务(DoS)漏洞。此漏洞源自不当处理多路复用流，从而使恶意客户端能够重复请求新流，并使用 RST_STREAM 帧立即取消它们。通过这样做，攻击者可以强制服务器扩展资源设置和停止流，而无需每个连接到达活动流的服务器端限制。有关此漏洞的更多信息，请参阅 CVE-2023-44487 页面了解描述。