back to all blogs查看所有博客帖子

26.0.0.8 中的安全漏洞(CVE)修复与重要 Bug 修复

image of author image of author
Ismath Badsha and Ismath Badsha (翻译) 2026年8月11日
以其他语言提供的职位: English ,

本次 GA 版本修复了多个重大安全漏洞,并包含多项重要的 Bug 修复,以提升系统的稳定性与可靠性。

在 Open Liberty 26.0.0.8 中:

查看版本 26.0.0.8 中修复的 bug 列表。

使用 26.0.0.8 开发和运行应用程序

如使用 Maven,在您的 pom.xml 文件中添加以下插件配置:

<plugin>
    <groupId>io.openliberty.tools</groupId>
    <artifactId>liberty-maven-plugin</artifactId>
    <version>3.12.1</version>
</plugin>

如使用 Gradle,在您的 build.gradle 文件中添加:

buildscript {
    repositories {
        mavenCentral()
    }
    dependencies {
        classpath 'io.openliberty.tools:liberty-gradle-plugin:4.0.0'
    }
}
apply plugin: 'liberty'

如使用容器镜像:

FROM icr.io/appcafe/open-liberty

或者您也可以访问我们的下载页面获取归档包。

此外,您若使用 IntelliJ IDEA、Visual Studio Code 或 Eclipse IDE,还可集成使用我们的开源 Liberty 开发工具(Liberty developer tools),在 IDE 内实现应用程序的开发、测试、调试及运行管理等全流程支持。

在Stack Overflow上提问

本次发布修复的安全漏洞(CVE)

CVE 编号 CVSS 分数 漏洞类型 受影响版本 说明

CVE-2026-50645

7.5

拒绝服务(Denial of Service)

17.0.0.3-26.0.0.7

影响 jaxrs-2.1、restfulWS-3.0、restfulWS-3.1、restfulWS-4.0、json-1.0、jsonp-1.0、jsonp-1.1、jsonp-2.0、jsonp-2.1、jaxws-2.2、xmlWS-3.0 和 xmlWS-4.0 功能

CVE-2026-9322

7.5

拒绝服务(Denial of Service)

17.0.0.3-26.0.0.7

影响 jaxrs-2.1、restfulWS-3.0、restfulWS-3.1、restfulWS-4.0、json-1.0、jsonp-1.0、jsonp-1.1、jsonp-2.0、jsonp-2.1、jaxws-2.2、xmlWS-3.0 和 xmlWS-4.0 功能

CVE-2026-9171

7.5

拒绝服务(Denial of Service)

17.0.0.3-26.0.0.7

影响 jaxrs-2.1、restfulWS-3.0、restfulWS-3.1、restfulWS-4.0、json-1.0、jsonp-1.0、jsonp-1.1、jsonp-2.0、jsonp-2.1、jaxws-2.2、xmlWS-3.0 和 xmlWS-4.0 功能

CVE-2026-9563

7.5

拒绝服务(Denial of Service)

17.0.0.3-26.0.0.7

影响 jsonp-2.1 功能

CVE-2026-10842

7.5

安全绕过(Bypass Security)

17.0.0.3-26.0.0.7

影响 appSecurity-1.0、appSecurity-2.0、appSecurity-3.0 和 appSecurity-4.0 功能

CVE-2026-11897

7.5

拒绝服务(Denial of Service)

17.0.0.3-26.0.0.7

影响 servlet-3.1、servlet-4.0、servlet-5.0、servlet-6.0 或 servlet-6.1 功能

CVE-2026-15057

7.5

拒绝服务(Denial of Service)

17.0.0.3-26.0.0.7

影响 servlet-3.1、servlet-4.0、servlet-5.0、servlet-6.0 或 servlet-6.1 功能

如需查看历史版本中已修复的安全漏洞,请参阅安全漏洞(CVE)列表。

立即开始使用 Open Liberty 26.0.0.8