26.0.0.8 中的安全漏洞(CVE)修复与重要 Bug 修复
本次 GA 版本修复了多个重大安全漏洞,并包含多项重要的 Bug 修复,以提升系统的稳定性与可靠性。
在 Open Liberty 26.0.0.8 中:
查看版本 26.0.0.8 中修复的 bug 列表。
使用 26.0.0.8 开发和运行应用程序
如使用 Maven,在您的 pom.xml 文件中添加以下插件配置:
<plugin>
<groupId>io.openliberty.tools</groupId>
<artifactId>liberty-maven-plugin</artifactId>
<version>3.12.1</version>
</plugin>
如使用 Gradle,在您的 build.gradle 文件中添加:
buildscript {
repositories {
mavenCentral()
}
dependencies {
classpath 'io.openliberty.tools:liberty-gradle-plugin:4.0.0'
}
}
apply plugin: 'liberty'
如使用容器镜像:
FROM icr.io/appcafe/open-liberty
或者您也可以访问我们的下载页面获取归档包。
此外,您若使用 IntelliJ IDEA、Visual Studio Code 或 Eclipse IDE,还可集成使用我们的开源 Liberty 开发工具(Liberty developer tools),在 IDE 内实现应用程序的开发、测试、调试及运行管理等全流程支持。
本次发布修复的安全漏洞(CVE)
| CVE 编号 | CVSS 分数 | 漏洞类型 | 受影响版本 | 说明 |
|---|---|---|---|---|
7.5 |
拒绝服务(Denial of Service) |
17.0.0.3-26.0.0.7 |
影响 |
|
7.5 |
拒绝服务(Denial of Service) |
17.0.0.3-26.0.0.7 |
影响 |
|
7.5 |
拒绝服务(Denial of Service) |
17.0.0.3-26.0.0.7 |
影响 |
|
7.5 |
拒绝服务(Denial of Service) |
17.0.0.3-26.0.0.7 |
影响 |
|
7.5 |
安全绕过(Bypass Security) |
17.0.0.3-26.0.0.7 |
影响 |
|
7.5 |
拒绝服务(Denial of Service) |
17.0.0.3-26.0.0.7 |
影响 |
|
7.5 |
拒绝服务(Denial of Service) |
17.0.0.3-26.0.0.7 |
影响 |
如需查看历史版本中已修复的安全漏洞,请参阅安全漏洞(CVE)列表。
本次发布修复的重要 Bug
我们持续致力于修复 Bug。以下内容描述了本次发布中解决的问题。如有兴趣,可查看 26.0.0.8 中修复的完整 Bug 列表。