#28429 Sicherheitslücke Apache Kafka CVE-2024-56128 und CVE-2024-31141

Verbesserung

Wichtig

#28426

Beliebige Objekte als Initialdaten laden

#28461

Wiederverwendung von Personenkontakten

Detail

#28362

Ändern der Selektion bei Modellwechsel

#28421

Implementierung von Sequenz-ID Funktionen in TLScript

#28423

Add Content Navigation Capabilities to WebFolder and Document Model

#28443

Migrationsprozessor zur Änderung der Modell-Referenzen aller Objekte einer Tabelle

#28453

Add multiline text support modifier for standard tables

#28459

Zusätzliche Spaltenheader InApp konfigurieren

#28464

Migrations: Actions after startup

#28465

Migration: Anpassung von Spaltenbreiten

#28469

Farbe des gesetzten Filter-Icons auf rot setzen

#28472

Eigene Optionsreihenfolge InApp definieren

Fehlerbehebung

Wichtig

#28477

Core-Theme: Kein Scrollbalken mehr in mehrzeiligen Textfeldern

Detail

#28348

CoreTheme: Hyperlinks in indirekten Filter Matches sehen aktiv aus

#28429

Sicherheitslücke Apache Kafka CVE-2024-56128 und CVE-2024-31141

#28430

Sicherheitslücke Spring-Core CVE-2022-22968

#28452

Selektion in den Viewport scrollen

#28463

Probleme beim Abdocken einer Komponente aus dem einem Dialog

#28480

Aktualisierung der Breadcrumb, wenn Tabbar unsichtbar wird

#28484

JSON: Fehler beim Parsen von Exonentialdarstellung mit '+'

#28495

Behebung von CVE-2024-4577 durch Upgrade von Apache Lucene

#28498

Fehlender Abstand vor Dropdowns in einer Toolbar

#28501

Sidebar im Condensed-Theme initial zuklappen

Fehlerbehebung

Detail

#28429

Sicherheitslücke Apache Kafka CVE-2024-56128 und CVE-2024-31141

SecurityIssue TLKafka

Dieses Ticket adressiert zwei Sicherheitslücken in Apache Kafka:

CVE-2024-56128: Fehlende SCRAM-Nonce-Überprüfung.
CVE-2024-31141: Unsichere ConfigProvider-Implementierungen ermöglichen Zugriff auf Dateien oder Umgebungsvariablen.

Zusätzlich wurde das neue Property enable.metrics.push eingeführt, das standardmäßig auf false gesetzt wurde, um Kompatibilitätsprobleme mit älteren Brokern zu vermeiden. Um die Telemetrie zu aktivieren, muss dieses Property auf true gesetzt werden.

Die Sicherheitslücken werden durch die Versionserhöhung der Kafka-Clients auf 3.9.0 behoben.

Test

Kein Test.