1.5. 修复了红帽构建的 Apache Camel for Spring Boot 的问题
以下小节列出了红帽构建的 Apache Camel for Spring Boot 中修复的问题。
1.5.1. Red Hat build of Apache Camel for Spring Boot 版本 4.4 增强
| 问题 | 描述 |
|---|---|
| 支持用于 Camel for Spring Boot 的 Hawtio 控制台 | |
| camel-olingo4 支持 | |
| 添加 Kafka Batch Consumer | |
| [RFE] 支持组件 camel-smb | |
| 增强 XML IO DSL 以支持 YAML DSL 中的 Bean | |
| Camel for Spring Boot 支持 IBM Z/P | |
| 为 camel-ssh 组件提供配置算法的支持 | |
| 添加对 camel-flink 的支持 | |
| 为 azure blob 存储添加 Azure SAS 支持 | |
| 创建并支持新的 Camel CICS 组件 | |
| 支持组件 camel-mvapich | |
| 离线 Maven 构建器脚本 | |
| 支持组件 camel-jasypt | |
| 支持组件 camel-kudu | |
| 支持 cxf-integration-tracing-opentelemetry | |
| 支持组件 camel-groovy | |
| BeanIO 支持 | |
| camel-cics - 支持通过频道的连接 |
1.5.2. Red Hat build of Apache Camel for Spring Boot 版本 4.4 修复的问题
| 问题 | 描述 |
|---|---|
| CVE-2023-35116 jackson-databind: 通过 cylic 依赖项拒绝服务 | |
| CVE-2023-2976 guava: 不安全的临时目录创建 | |
| AWS SQS 组件，OCP 探测会导致 POD 错误 | |
| [Micrometer Observability] Unable to see trace id and span id in MDC | |
| 请提供显示用于连接池的 Camel AMQP/JMS 的示例 | |
| CVE-2023-5632 mosquitto: Possible Denial for Service due due over CPE consumption | |
| [camel-mail] java.lang.ClassNotFoundException: org.eclipse.angus.mail.imap.IMAPStore | |
| 使用 CXF 和 JSON 路径时 org.ow2.asm:asm 的依赖项聚合错误 | |
| org.bouncycastle:bcprov-jdk18on:jar:1.72 的依赖项聚合错误 | |
| 添加对 findAndModify Operation 的支持 | |
| CVE-2023-51074 json-path: 基于堆栈的缓冲区溢出（在 Criteria.parse 方法中） | |
| 支持 cxf-integration-tracing-opentelemetry | |
| CVE-2024-21733 tomcat ：在默认错误页面中调整不相关的请求正文 | |
| camel-bean - 允许在组件上配置 bean 内省缓存 | |
| 使用 cxf-rt-rs-service-description-openapi-v3:4.0.2.fuse-redhat-00046 和 camel-openapi-java-starter:4.0.0.redhat-00039 时，依赖项聚合错误 | |
| CVE-2023-45860 Hazelcast: 在 CSV 文件源连接器中检查权限 | |
| AMQP publisher 应用在启用了本地 JMS 事务的情况下丢失消息 | |
| CVE-2024-26308 commons-compress: OutOfMemoryError unpacking broken Pack200 file | |
| commons-compress：由损坏 DUMP 文件的死循环导致的服务 [rhint-camel-spring-boot-4] | |
| 使用 XML DSL IO 时会忽略 restConfiguration 部分 | |
| 在向 JSON 进行 marshalling/ummarshalling XML 时发出。 | |
| CVE-2023-5685 xnio: 当通知程序状态链出现问题时，StackOverflowException | |
| 与 servlet/platform-http 一起使用时，onException 处理程序不会在正文响应中设置内容 | |
| [Camel-sap] Unable to通过 CSB 配置属性连接到 SAP 服务器 | |
| camel-file - 使用带有孤立标记文件检查的 min/max 深度时，可以优化 ant 过滤器 | |
| 如果用户使用 OpenTelemetryTracingStrategy 和 opentelemetry.exclude-patterns 来排除 "direct*"，则会出现 NPE | |
| OpenTelemetryTracingStrategy 使用 opentelemetry.exclude-patterns "process*" 或 "bean*" 将 trace 分成 2 个分支 | |
| 在 camel-cics 中提供连接池的请求 | |
| 在 Jose P2C 参数上放置最大默认可配置限制，且仅在 WadlGenerator 中明确返回风格表，而不是其他 URL | |
| 对于 JMS* 标头，键入 Conversion Error from byte[] to Long in Camel 4 from Kafka Topic | |
| camel-salesforce - 启动错误 | |
| CVE-2024-22262 springframework: URL Parsing with Host Validation |
