Bedeutende Fixes und bekannte Probleme in Talend Remote Engine R2024-07

Verbesserung der Sicherheit

Problem	Beschreibung
TMC-27634	Die folgenden Sicherheitsabhängigkeiten wurden aktualisiert: Apache CXF: 3.6.2 auf 3.6.3 CVE-2024-28752 - SSRF-Schwachstelle beim Verwenden von Aegis DataBinding in Apache CXF Spring Web: 6.1.4 auf 6.1.8 CVE-2024-22259 – Server Side Request Forgery (SSRF) Spring Web: 6.1.5 auf 6.1.8 CVE-2024-22262 – Open Redirect Apache Commons Configuration 2: 2.9.0 auf 2.10.1 CVE-2024-29133 – Out-of-Bounds Write CVE-2024-29131 – Out-of-Bounds Write Bouncy Castle Provider: 1.77 auf 1.78.1 CVE-2024-30172 – Denial Of Service (DoS) CVE-2024-30171 – Observable Discrepancy CVE-2024-29857 –Denial Of Service (DoS) Apache Karaf: 4.4.5 auf 4.4.6 Apache ActiveMQ-Client: 5.18.3 auf 5.18.4 Apache Camel: 3.22.1 auf 3.22.2 Apache Commons Codecs: 1.16.1 auf 1.17.0 Apache Commons Compress: 1.26.0 auf 1.26.2 Apache Commons IO: 2.15.1 auf 2.16.1 Apache Commons Text: 1.11.0 auf 1.12.0 Google Guava: 33.0.0-jre auf 33.2.1-jre GSON: 2.10.1 auf 2.11.0 Jackson: 2.16.1 auf 2.17.1 OSHI: 6.4.13 auf 6.6.1 picocli: 4.7.5 auf 4.7.6

Problem

Beschreibung

TMC-27634

Die folgenden Sicherheitsabhängigkeiten wurden aktualisiert:

Apache CXF: 3.6.2 auf 3.6.3
- CVE-2024-28752 - SSRF-Schwachstelle beim Verwenden von Aegis DataBinding in Apache CXF
Spring Web: 6.1.4 auf 6.1.8
- CVE-2024-22259 – Server Side Request Forgery (SSRF)
Spring Web: 6.1.5 auf 6.1.8
- CVE-2024-22262 – Open Redirect
Apache Commons Configuration 2: 2.9.0 auf 2.10.1
- CVE-2024-29133 – Out-of-Bounds Write
- CVE-2024-29131 – Out-of-Bounds Write
Bouncy Castle Provider: 1.77 auf 1.78.1
- CVE-2024-30172 – Denial Of Service (DoS)
- CVE-2024-30171 – Observable Discrepancy
- CVE-2024-29857 –Denial Of Service (DoS)
Apache Karaf: 4.4.5 auf 4.4.6
Apache ActiveMQ-Client: 5.18.3 auf 5.18.4
Apache Camel: 3.22.1 auf 3.22.2
Apache Commons Codecs: 1.16.1 auf 1.17.0
Apache Commons Compress: 1.26.0 auf 1.26.2
Apache Commons IO: 2.15.1 auf 2.16.1
Apache Commons Text: 1.11.0 auf 1.12.0
Google Guava: 33.0.0-jre auf 33.2.1-jre
GSON: 2.10.1 auf 2.11.0
Jackson: 2.16.1 auf 2.17.1
OSHI: 6.4.13 auf 6.6.1
picocli: 4.7.5 auf 4.7.6

Bedeutende Fixes

Problem	Beschreibung
APPINT-36482	Dieses Ticket behebt ein Problem, bei dem eine Route mit cTalendJob, der tPGPDecrypt aufruft, bei der Implementierung in Talend Management Console fehlschlägt.
TPRUN-7022	OSGI-Artefakte wurden beim Aufheben oder Fehlschlagen von Implementierungen nicht aus dem Verzeichnis ${karaf.data}/dsrunner/exec/osgi gelöscht. Dieses Problem wurde behoben.
TMC-27633	Zuvor wurde keine Ausnahme erstellt, weil der Rückgabewert von java.lang.Exception.getCause() null war. Dieses Problem wurde bearbeitet und korrigiert.
TMC-27068	Dieses Ticket behebt ein Phasenwechselproblem, das mit folgender Nachricht protokolliert wurde: `java.lang.IllegalArgumentException: Cannot switch from phase EXECUTING to DEPLOYING`
TMC-27658	Ein Problem, bei dem eine Task in Talend Management Console zweimal ausgeführt wurde, wurde behoben.

Hat diese Seite Ihnen geholfen?

Wenn Sie ein Problem mit dieser Seite oder ihrem Inhalt feststellen, sei es ein Tippfehler, ein ausgelassener Schritt oder ein technischer Fehler, informieren Sie uns bitte!

Geben Sie hier Ihr Feedback ab