Как обновить версию tomcat, встроенную в WSO2 API Manager v1.10.0? - PullRequest
0 голосов
/ 10 мая 2019

В процессе использования WSO2 API Mananger 1.10.0 я обнаружил уязвимости безопасности. Эти уязвимости произошли на tomcat. В настоящее время встроенная версия Tomcat является 7.0.59. Я хочу знать, как обновить этот tomcat, чтобы устранить эти уязвимости безопасности, такие как обновление версии до 7.0.93 ... Я попытался изменить pom.xml product-apim. Версия carbon.kernel.version была обновлена ​​с 4.4.3 до 4.4.37, но появились новые проблемы в процессе упаковки. Я не знаю, следует ли мне обновлять переменные carbon.commons.version, carbon.registry.version и т. Д. Одновременно.

1 Ответ

0 голосов
/ 16 мая 2019

Вы не должны обновлять версию Tomcat напрямую, как вы это делаете. Ваш WSO2-APIM очень старая версия 1.10.

В то время эта версия tomcat 7.0.59 использовалась wso2. Лучше обновить вашу WSO2-APIM до последней 2.1.0 версии. Вот ссылка для того же.

...