发布 Quarkus 2.11.2.Final - CVE-2022-2466 仍在进行中

我们以为已经解决了 CVE-2022-2466 的问题，这是一个自 2.10 发布以来我们 GraphQL 服务存在的安全问题，但这个问题似乎没完没了。

如果您正在使用 quarkus-smallrye-graphql 扩展来公开 GraphQL 服务，那么这个问题对您才至关重要。使用 GraphQL 服务则没有影响。

如果您属于这种情况，我们建议您暂时继续使用最新的 2.9 版本，即 2.9.2.Final。

如果您不使用 quarkus-smallrye-graphql，那么您可以放心使用最新的 Quarkus 版本，即 2.11.2.Final。

我们正在努力彻底规避 CVE-2022-2466，并希望尽快发布 2.11.3.Final 来完全修复该问题。