Catatan rilis Liberty Series

1.0.3

Isu keamanan

  • cve-2016-4972 telah ditangani. Di beberapa tempat Murano menggunakan loader yang diwariskan langsung dari yaml.Loader ketika parsing MuranoPL dan UI file dari paket. Hal ini tidak aman, karena loader ini mampu membuat objek python kustom dari file YAML yang dibangun khusus. Dengan perubahan ini semua operasi pemuatan yaml telah dilakukan dengan menggunakan pengganti loader yang aman.