Cette page répertorie les alertes et avis critiques pour Couchbase.
Restez informé des dernières alertes et avis critiques pour Couchbase Server en vous abonnant à nos notifications de mise à jour. Pour vous inscrire, veuillez vous enregistrer sur notre site de support et suivre cet article : Annonces – Soutien Couchbase
Alertes de sécurité d'entreprise
-
Les clés de chiffrement sont négociées avec KV en utilisant SCRAM-SHA lorsque le chiffrement de lien distant est configuré pour HALF.
SDK négociera par défaut avec SCRAM-SHA, ce qui permet à un MITM de négocier des informations de connexion simples.
-
Mise à jour vers OpenSSL 3.1.4
Les applications qui utilisent les fonctions DH_generate_key() pour générer une clé X9.42 DH et les applications qui utilisent DH_check_pub_key(), DH_check_pub_key_ex() ou EVP_PKEY_public_check() pour vérifier une clé X9.42 DH ou des paramètres X9.42 DH peuvent rencontrer de longues retards. Dans le cas où la clé ou les paramètres vérifiés proviennent d’une source non fiable, cela peut entraîner une déni de service.
-
Mettre à niveau cURL vers 8.4.0
Le problème de curl provoque un dépassement de la taille du buffer basé sur un heap lors de la connexion au proxy SOCKS5.
-
La clé privée TLS a été divulguée dans le fichier de journal de XDCR
La clé privée utilisée pour la réplication Cross Datacenter (XDCR) a été divulguée dans le fichier goxdcr.log.
-
Les informations d’identification d’utilisateur « Full Admin » interne pour la gestion du cluster ont été divulguées dans un fichier de journal.
Un événement de connexion a entraîné la fuite des informations d’identification internes @ns_server dans une forme codée dans diag.log.
-
Les appels à /diag/eval effectués par Eventing SQL++ via cURL n'étaient pas suffisamment restreints.
La connexion à cURL via SQL++ (N1QL) via le service Eventing vers l’endpoint /diag/eval de l’hôte local n’a pas été complètement empêchée.