Reactor Netty在许多框架内部使用,包括Spring WebFlux及其WebClient

今日发布的CVE报告指出,ReactorNettyHttpServer0.9.3和0.9.4版本存在安全漏洞,以及在启用了自动重定向的ReactorNettyHttpClient0.8.x和0.9.x版本中发现的安全问题。修复已包含在ReactorNetty0.9.5和0.8.16版本中。SpringBoot应用可升级到2.2.5或2.1.13来解决此问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

以下是Netty更新版本(特别是4.1.118.Final和4.2.0.Alpha2)的新特性及改进:

Netty 4.1.118.Final

  • 关键漏洞修复:修复了SSL实现中的一个关键漏洞(CVE-2025-24970),解决了使用原生SSLEngine时可能引发的原生崩溃问题。
  • 拒绝服务攻击修复:修复了Windows应用程序中可能遭受的拒绝服务攻击(CVE-2025-25193)。
  • 升级依赖:将netty-tcnative升级到2.0.70.Final。
  • 性能优化
    • 优化了CodecOutputList的回收机制。
    • 在线程冲突时,分配ByteBuf时不使用magazine锁,提升了性能。
  • 功能改进
    • 默认情况下,StreamBufferingEncoder不再发送带有优先级的头帧。
    • 在事件循环终止时,通知意外异常的未来。
  • 内存泄漏修复
    • 修复了KQueueEventLoop在关闭时可能发生的内存泄漏。
    • 修复了可能在流无法映射时发生的缓冲区泄漏。
  • 其他改进
    • 修复了GlobalEventExecuto
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Bol5261

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值