Apache OFBiz 17.12.05 发布,企业流程自动化

来源: OSCHINA
2021-01-15 07:28:02

Apache OFBiz 17.12.05 现已发布。官方表示,这是 17.12 系列的第五个版本,也是可能是这个系列的最后一个版本;接下来的更新将会从 18.12 开始。Apache OFBiz 是用于企业流程自动化的开源产品,包括框架组件和业务应用程序。

此版本更新内容如下:

Sub-task

  • [OFBIZ-11840] - 内容组件中的 Reflected XSS
  • [OFBIZ-11871] - 使用静态的服务器端模板注入
  • [OFBIZ-12055] - 防止 webtools/control/ProgramExport 可能出现的 post-auth RCE
  • [OFBIZ-12057] - 防止使用 webtools/control/EntitySQLProcessor 任意写入文件
  • [OFBIZ-12080] - 保护上传内容
  • [OFBIZ-12096] - catalog/control/EditProductPromo 上的 Post-auth XSS 漏洞
  • [OFBIZ-12098] - 确保 PriceForms.xml#AddPriceRules 中的 ruleName 字段安全

Bug

  • [OFBIZ-7249] - 删除 scrum members 时出错
  • [OFBIZ-8302] - 列表排序会产生不良结果
  • [OFBIZ-9687] - 使用阿拉伯语时订单管理器主页中的错误
  • [OFBIZ-9901] - 无法在 SFA 组件中创建事件
  • [OFBIZ-10302] - OOTB 的 findParty 中有关分类组的显示/功能改进
  • [OFBIZ-10532] - 输入订单时,默认值标志不适用于可配置产品和变型产品
  • ......

Improvement

  • [OFBIZ-9254] - 不一致的 String Comparisons
  • [OFBIZ-9978] - 将 jQuery 1.11.0 升级到 jQuery 3.2.1
  • [OFBIZ-11882] - 重命名一些地图文件
  • [OFBIZ-11891] - ProductUomDropDownOnly 中的一些 Hard coded label
  • [OFBIZ-11892] - 添加丢失的jGrowl地图文件
  • [OFBIZ-11950] - 为 Javadoc 概述添加标题
  • [OFBIZ-12029] - 处理特殊字符,例如 Freemarker 模板中的单引号(prevent encoding)
  • [OFBIZ-12067] - 根据 2020-11-24 通知更新 IND Geo 数据
  • [OFBIZ-12085] - Gradle logging hygiene

详情可查看发行说明:https://ofbiz.apache.org/release-notes-17.12.05.html

下载地址:https://ofbiz.apache.org/download.html

展开阅读全文
点击加入讨论🔥(2) 发布并加入讨论🔥
2 评论
5 收藏
分享
返回顶部
顶部