ArcadeDB 26.6.1 security patch: fixes SSRF, SQLi, LPE and JSON injection

ArcadeDB 26.6.1 安全与稳定性更新总结 漏洞概述 本次 26.6.1 版本主要聚焦于安全加固与崩溃恢复，核心修复了多个安全漏洞： 权限提升漏洞： 模式变更现在要求 权限（此前仅 受控）。 SSRF 漏洞： 现在验证源和查询参数权限，关闭了 SSRF（本地文件读取）漏洞。 SQL 注入漏洞：修复了 中的 SQL 注入问题。 JSON 解析漏洞：修复了 polyglot 引擎中由“类 JSON”源拼接启发式导致的 JSON 注入。 代码扫描漏洞：修复了 Java 和 JavaScript 代码扫描警报（工作流权限、RedoS、路径注入）。 影响范围 HA 集群：Ratf-based HA 集群现在支持完全加密，修复了快照安装程序在 HTTPS 监听器上的崩溃问题。 数据持久化：WAL 默认在提交时同步，数据文件在 WAL 文件删除前同步，确保崩溃后数据不丢失。 并发与异步：修复了 多线程同步问题（CME/AIOBE），以及 的并发修改问题。 OpenCypher：修复了 在变量长度模式下的行为，以及 和 的多个逻辑错误。 向量与索引：修复了 索引维度为 0 时的状态不一致问题，以及 的识别问题。 Wire 协议：修复了 Bolt 协议中 查询、gRPC 标量列、PostgreSQL 协议中的 和 问题。 修复方案 TLS/SSL：Ratf-based HA 集群支持 SSL/TLS，快照安装程序修复了未支持或未识别的 SSL 消息导致的崩溃。 崩溃恢复：WAL 在提交时同步，数据文件在 WAL 文件删除前同步，确保崩溃后数据不丢失。 安全加固： 模式变更要求 权限。 验证源和查询参数权限，关闭 SSRF 漏洞。 修复 中的 SQL 注入。 修复 polyglot 引擎中的 JSON 注入。 修复 Java 和 JavaScript 代码扫描警报。 高可用性与集群：修复了 TimeSeries 数据在 HA 集群中的复制问题，以及快照/追加去重导致的 WAL 版本缺口。 并发与异步：修复了 的多线程同步问题，以及 的并发修改问题。 OpenCypher：修复了 在变量长度模式下的行为，以及 和 的多个逻辑错误。 SQL：修复了 参数、 投影、 选择器、 和 函数、 时间戳、 函数、 、 、 转换、 、 、 和 的多个问题。 向量与索引：修复了 在 索引维度为 0 时的状态不一致问题，以及 的多个问题。 Wire 协议：修复了 Bolt 协议中 查询、gRPC 标量列、PostgreSQL 协议中的 和 问题。 Studio 与操作：新增生产模式 Studio、新幻灯片模板、AI 辅助流、新离线构建模块。 依赖项**：更新了多个依赖库，包括 Netty、UnderTow、Protobuf、JLine、JHunt Jupiter、Jackson Databind、Apache Commons Configuration、Swagger、SLF4J、Logback、Jedis 等。

目標達成すべての支援者に感謝 — 100%達成しました！

ArcadeDB 26.6.1 security patch: fixes SSRF, SQLi, LPE and JSON injection

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

ArcadeDB 26.6.1 security patch: fixes SSRF, SQLi, LPE and JSON injection

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！