Esta página lista os alertas e avisos críticos do Couchbase.
Mantenha-se informado sobre os alertas e avisos críticos mais recentes do Couchbase Server assinando nossas notificações de atualização. Para se inscrever, registre-se em nosso site de suporte e siga este artigo: Anúncios – Suporte Couchbase
Alertas de segurança da Enterprise
-
As credenciais são negociadas com o KV usando o SCRAM-SHA quando a criptografia da ligação remota estiver configurada para HALF.
O SDK negociará com o SCRAM-SHA por padrão, o que permite que um MITM negocie credenciais de tipo PLAIN.
-
Atualização para OpenSSL 3.1.4
Aplicativos que utilizam as funções DH_generate_key() para gerar uma chave DH X9.42 e aplicativos que utilizam DH_check_pub_key(), DH_check_pub_key_ex() ou EVP_PKEY_public_check() para verificar uma chave DH X9.42 ou parâmetros X9.42 podem apresentar atrasos prolongados. Quando a chave ou os parâmetros que estão sendo verificados foram obtidos de uma fonte não confiável, isso pode levar a uma indisponibilidade do serviço.
-
Atualize o cURL para a versão 8.4.0
O defeito no curl faz com que ele exceda o tamanho de um buffer baseado em heap na interação com o proxy SOCKS5.
-
Chave privada do TLS vazada no arquivo de log do XDCR
A chave privada utilizada para a Replicação do Cross Datacenter (XDCR) foi divulgada no arquivo goxdcr.log
-
As credenciais do usuário Full Admin interno para gerenciamento de clusters foram vazadas para o arquivo de registro
Um evento de log exibiu que as credenciais internas @ns_server do administrador foram vazadas em formato codificado no diag.log.
-
As chamadas cURL do Eventing SQL++ para /diag/eval não foram suficientemente restringidas
A chamada ao cURL via SQL++ (N1QL) pelo endpoint /diag/eval do host local não foi totalmente impedida.