Tämä on vanhempi versio. Uusin versio on 2.0.11. sbt 2.0.11 · Julkaistu:
Asennustiedostot 2.0.6
| Arkkitehtuuri | Tyyppi | Laajuus | Tiedostokoko | Lataus | SHA256 |
|---|---|---|---|---|---|
| 32-bittinen | MSI · en-US | Kaikki käyttäjät | — | github.com | VirusTotal |
Linkki ja SHA256-tiiviste ovat peräisin Windows Package Managerin yhteisön manifestista. Vertaa ladatun tiedoston tiivistettä ennen kuin suoritat sen.
Muutosloki
Remote code execution vulnerability fix
sbt team received a security report GHSA-m2pw-22cj-jq4v from @arpitjain099 that when the serverConnectionType is set to Tcp, an attacker is able to execute arbitrary code remotely via the sbt server. sbt 1.12.15 and 2.0.6 fix this bug.
We recommend removing the serverConnectionType setting, or upgrading to a patched version or later:
Global / serverConnectionType := ConnectionType.Tcp
The remediation was implemented by @eed3si9n and @anatoliykmetyuk.
🐛 bug fixes
- fix: Preserve file timestamp in local disk cache by @eed3si9n in #9559
🚀 updates
- perf: Improve update task by caching file hashes by @takayahilton in #9559
Full Changelog: v2.0.5...v2.0.6
