Gradle 7.6.2发布,修复多项漏洞
Gradle 7.6.2 发布,修复了以下问题:
- 依赖关系缓存路径遍历漏洞
- Tar 存档处理中的路径遍历漏洞
- 反向移植依赖性升级到 7.x
- 反向移植 Scala 增量编译修复
- 反向移植 j 组更新,解决 CVE-2022-36033 问题
- 反向移植 JUnit5 动态测试日志错误修复
- 依赖图解析:等价排除会导致不必要的图突变
- 反向移植“失败后使用编译器 API 数据进行增量编译”到 7.x
- 排除规则合并:缺少优化
- 扩展已解析的配置不再正常工作
- 7.6.1 打破梯度一致的版本
- Gradle 7.4 在使用 JDK 19 代码的多版本 jar 上失败
- Gradle 抱怨无效的工具链,忽略它们
- 仅在依赖关系约束中引用的 Maven 项目引发 IllegalStateException:损坏的序列化解析结果
- 反向端口修复,无法反序列化到 7.x 的测试异常
用户评论