4.50.00.08 - Notas da versão do Edge para nuvem privada

Algumas variáveis de fluxo de destino não estavam sendo preenchidas no trace por 504 segundos.

Adicionamos melhorias para capturar variáveis relevantes do fluxo de destino no trace. e análises em caso de tempo limite das metas.

As instruções para definir as configurações de TLS no sistema não estavam funcionando.

Um bug que impedia as configurações de TLS de entrar em vigor nos processadores de mensagens foi corrigido.

O script update.sh falhou após ativar o TLS no servidor de gerenciamento.

O script de atualização agora funciona corretamente mesmo se o TLS estiver ativado no servidor de gerenciamento.

Quando um proxy HTTP é usado com um servidor de destino, o IP do servidor proxy era exibido em vez do nome do host ou IP do servidor destino.

Isso foi corrigido com a adição de um novo Propriedade do processador de mensagens que permite configurar o proxy de encaminhamento para um servidor de back-end.

SubTypeValidator.java em FasterXML jackson-databind antes da versão 2.9.9.2. erro na digitação padrão ao usar ehcache (por causa do net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), levando à execução remota de códigos.

Um problema de digitação polimórfica foi descoberto em FasterXML jackson-databind antes 2.9.10. Ele está relacionado a com.zaxxer.hikari.HikariConfig.

Descoberta de uma falha na jackson-databind em versões anteriores à 2.9.10 e 2.8.11.5. e 2.6.7.3, que permite a desserialização polimórfica de um objeto malicioso usando classes JNDI de configuração commons-1 e 2. Um invasor pode usar essa falha para e executar código arbitrário.

Uma falha foi descoberta no FasterXML jackson-databind em todas as versões anteriores. 2.9.10 e 2.10.0, que permitem desserialização polimórfica de dados objetos que usam o gadget JNDI xalan quando usado em conjunto com o tipo polimórfico de processamento, como `enableDefaultTyping()` ou quando @JsonTypeInfo está usando `Id.CLASS` ou `Id.MINIMAL_CLASS` ou de qualquer outra forma que ObjectMapper.readValue poderia para instanciar objetos de fontes não seguras. Um invasor pode usar essa falha para executar código arbitrário.

Um problema de digitação polimórfica foi descoberto em FasterXML jackson-databind antes 2.9.10. Ele está relacionado a com.zaxxer.hikari.HikariDataSource. Essa é uma vulnerabilidade diferente da CVE-2019-14540.

Um problema de digitação polimórfica foi descoberto no FasterXML jackson-databind 2.0.0. até a versão 2.9.10. Quando a digitação padrão está ativada (globalmente ou para uma propriedade específica) para um endpoint JSON exposto externamente e o serviço tem a commons-dbcp (1.4) no caminho de classe, e um invasor poderá encontrar um endpoint de serviço RMI acessar, é possível fazer com que o serviço execute um payload malicioso. Este problema existe devido a org.apache.commons.dbcp.datasources.SharedPoolDataSource e org.apache.commons.dbcp.datasources.PerUserPoolDataSource de uso indevido.

Um problema de digitação polimórfica foi descoberto em FasterXML jackson-databind 2.0.0 até a versão 2.9.10. Quando a digitação padrão está ativada (globalmente ou para uma propriedade específica) para um endpoint JSON exposto externamente e o serviço tiver o jar p6spy (3.8.6) no e um invasor consegue encontrar um endpoint de serviço RMI para acessar, é possível para fazer o serviço executar um payload malicioso. Esse problema ocorre devido a com.p6spy.engine.spy.P6DataSource erroneamente.

Um problema de digitação polimórfica foi descoberto em FasterXML jackson-databind antes 2.9.10. Ele está relacionado à net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup:

O jackson-databind 2.x mais rápido XML antes da versão 2.9.10.2 não tem algumas Bloqueio de net.sf.ehcache.

Quando um site de chamada passa o assunto de um e-mail que contém quebras de linha Apache Commons Email 1.0 a 1.4, o autor da chamada pode adicionar cabeçalhos SMTP arbitrários.