Cyber ·
Apache Pulsar corrige 14 CVEs nas versões 4.0.14, 4.2.5 e 5.0.0
O PMC do Apache Pulsar publicou em 21 de outubro de 2026 14 comunicados de segurança, corrigidos nas versões 4.0.14, 4.2.5 e 5.0.0. A recomendação oficial é atualizar.
Em 21 de outubro de 2026, o Apache Pulsar PMC publicou 14 comunicados de segurança (CVEs) para o Apache Pulsar. Segundo o anúncio, a distribuição é de 1 falha crítica, 4 de alta gravidade, 4 de gravidade média e 5 de baixa gravidade. Todas foram corrigidas nas versões 4.0.14, 4.2.5 e 5.0.0, e os usuários são orientados a atualizar para uma dessas versões. O texto foi publicado por Lari Hotari na lista oss-sec e é uma tradução automática do conteúdo original, por isso vale consultar a versão em inglês e as threads oficiais do projeto Apache para os detalhes de cada CVE, como afetados, vetores e mitigações. Para verificar, confirme a versão em uso com o comando ou painel da sua instalação e compare com as versões corrigidas indicadas. Organizações que usam o Pulsar como barramento de mensagens devem priorizar a atualização e registrar o resultado no inventário de ativos. A Rota Nacional não corrige o Pulsar nem faz parte da correção; trata-se de um componente de infraestrutura de terceiros. Se você usar IA para estudar o aviso, não cole configurações com nomes de servidores, credenciais, tokens ou dados pessoais, pois a Rota detecta e aplica a política definida antes de qualquer modelo, mas remover esses dados manualmente continua sendo a melhor prática.