diff --git a/CHANGES.md b/CHANGES.md index 4f58e17ea..58bb3da8f 100644 --- a/CHANGES.md +++ b/CHANGES.md @@ -17,13 +17,13 @@ Release Notes. * Upgrade apollo core caused by CVE-2020-15170. * Upgrade kubernetes client caused by CVE-2020-28052. * Upgrade Elasticsearch 7 client caused by CVE-2020-7014. -* Upgrade jackson related libs caused by CVE-2018-11307, CVE-2018-14718~CVE-2018-14721, CVE-2018-19360~CVE-2018-19362, +* Upgrade jackson related libs caused by CVE-2018-11307, CVE-2018-14718 ~ CVE-2018-14721, CVE-2018-19360 ~ CVE-2018-19362, CVE-2019-14379, CVE-2019-14540, CVE-2019-14892, CVE-2019-14893, CVE-2019-16335, CVE-2019-16942, CVE-2019-16943, CVE-2019-17267, CVE-2019-17531, CVE-2019-20330, CVE-2020-8840, CVE-2020-9546, CVE-2020-9547, CVE-2020-9548, CVE-2018-12022, CVE-2018-12023, CVE-2019-12086, CVE-2019-14439, CVE-2020-10672, CVE-2020-10673, CVE-2020-10968, CVE-2020-10969, CVE-2020-11111, CVE-2020-11112, CVE-2020-11113, CVE-2020-11619, CVE-2020-11620, CVE-2020-14060, CVE-2020-14061, CVE-2020-14062, CVE-2020-14195, CVE-2020-24616, CVE-2020-24750, CVE-2020-25649, CVE-2020-35490, - CVE-2020-35491, CVE-2020-35728 and CVE-2020-36179~CVE-2020-36190. + CVE-2020-35491, CVE-2020-35728 and CVE-2020-36179 ~ CVE-2020-36190. * Exclude log4j 1.x caused by CVE-2019-17571. * Upgrade log4j 2.x caused by CVE-2020-9488. * Upgrade nacos libs caused by CVE-2021-29441 and CVE-2021-29442.