@CalvinNeo • Fix the issue that data files can be accessed unrestrainedly via data source name injection (CVE-2022-3023) #38541 @lance6716 • Fix the issue that the function str_to_date returns wrong result in slow_query system table with equal time values #16806 • TiKV • Address the OpenSSL security issue: CVE-2020-1967 #7622 • Avoid protecting rollback records written by BatchRollback to improve perfor- mance

Dashboard 服务安全地提供给外部网络，并 将其部署在另外的端口上。 8.1.1.6 解决第三方扫描器 MySQL 漏洞误报 大多数漏洞扫描器在检测 MySQL 漏洞时，会根据版本信息来匹配 CVE 漏洞。由于 TiDB 仅兼容 MySQL 协议而非 MySQL 本身，基于版本信息的漏洞扫描可能导致误报。建议漏洞扫描应以原理扫描为主。当合规漏洞扫描工 具要求 MySQL 版本时，你可以修改服务器版本号，以满足其要求。 #38941 @xhebox – 修复当表被截断或删除时 TiFlash 同步状态未从 etcd 中删除的问题 #37168 @CalvinNeo – 修复通过数据源名称注入可读取任意文件的问题 (CVE-2022-3023) #38541 @lance6716 – 修复函数 str_to_date 在 NO_ZERO_DATE SQL 模式下返回结果不正确的问题 #39146 @mengxin9014 handle 溢出时返回错误结果的问题 #16755 – 修复等值时间查询 slow_query 系统表返回错误结果的问题 #16806 • TiKV – 解决 OpenSSL 的安全性问题：CVE-2020-1967 #7622 – 避免将 BatchRollback 产生的 rollback 记录标为保护的记录以改善冲突较多场景下的性能 #7604 – 修复锁竞争严重的场景下，不必要地唤醒事务导致多余的重试和性能下降的问题

Dashboard 服务安全地提供给外部网络，并 将其部署在另外的端口上。 8.1.1.6 解决第三方扫描器 MySQL 漏洞误报 大多数漏洞扫描器在检测 MySQL 漏洞时，会根据版本信息来匹配 CVE 漏洞。由于 TiDB 仅兼容 MySQL 协议而非 MySQL 本身，基于版本信息的漏洞扫描可能导致误报。建议漏洞扫描应以原理扫描为主。当合规漏洞扫描工 具要求 MySQL 版本时，你可以修改服务器版本号，以满足其要求。 #38941 @xhebox – 修复当表被截断或删除时 TiFlash 同步状态未从 etcd 中删除的问题 #37168 @CalvinNeo – 修复通过数据源名称注入可读取任意文件的问题 (CVE-2022-3023) #38541 @lance6716 – 修复函数 str_to_date 在 NO_ZERO_DATE SQL 模式下返回结果不正确的问题 #39146 @mengxin9014 handle 溢出时返回错误结果的问题 #16755 – 修复等值时间查询 slow_query 系统表返回错误结果的问题 #16806 • TiKV – 解决 OpenSSL 的安全性问题：CVE-2020-1967 #7622 – 避免将 BatchRollback 产生的 rollback 记录标为保护的记录以改善冲突较多场景下的性能 #7604 – 修复锁竞争严重的场景下，不必要地唤醒事务导致多余的重试和性能下降的问题

Dashboard 服务安全地提供给外部网络，并 将其部署在另外的端口上。 8.1.1.6 解决第三方扫描器 MySQL 漏洞误报 大多数漏洞扫描器在检测 MySQL 漏洞时，会根据版本信息来匹配 CVE 漏洞。由于 TiDB 仅兼容 MySQL 协议而非 MySQL 本身，基于版本信息的漏洞扫描可能导致误报。建议漏洞扫描应以原理扫描为主。当合规漏洞扫描工 具要求 MySQL 版本时，你可以修改服务器版本号，以满足其要求。 #38941 @xhebox – 修复当表被截断或删除时 TiFlash 同步状态未从 etcd 中删除的问题 #37168 @CalvinNeo – 修复通过数据源名称注入可读取任意文件的问题 (CVE-2022-3023) #38541 @lance6716 – 修复函数 str_to_date 在 NO_ZERO_DATE SQL 模式下返回结果不正确的问题 #39146 @mengxin9014 handle 溢出时返回错误结果的问题 #16755 – 修复等值时间查询 slow_query 系统表返回错误结果的问题 #16806 • TiKV – 解决 OpenSSL 的安全性问题：CVE-2020-1967 #7622 – 避免将 BatchRollback 产生的 rollback 记录标为保护的记录以改善冲突较多场景下的性能 #7604 – 修复锁竞争严重的场景下，不必要地唤醒事务导致多余的重试和性能下降的问题

@CalvinNeo • Fix the issue that data files can be accessed unrestrainedly via data source name injection (CVE-2022-3023) #38541 @lance6716 • Fix the issue that the function str_to_date returns wrong result in slow_query system table with equal time values #16806 • TiKV • Address the OpenSSL security issue: CVE-2020-1967 #7622 • Avoid protecting rollback records written by BatchRollback to improve perfor- mance

#38941 @xhebox – 修复当表被截断或删除时 TiFlash 同步状态未从 etcd 中删除的问题 #37168 @CalvinNeo – 修复通过数据源名称注入可读取任意文件的问题 (CVE-2022-3023) #38541 @lance6716 – 修复函数 str_to_date 在 NO_ZERO_DATE SQL 模式下返回结果不正确的问题 #39146 @mengxin9014 handle 溢出时返回错误结果的问题 #16755 – 修复等值时间查询 slow_query 系统表返回错误结果的问题 #16806 • TiKV – 解决 OpenSSL 的安全性问题：CVE-2020-1967 #7622 – 避免将 BatchRollback 产生的 rollback 记录标为保护的记录以改善冲突较多场景下的性能 #7604 – 修复锁竞争严重的场景下，不必要地唤醒事务导致多余的重试和性能下降的问题

slow_query system table with equal time values #16806 • TiKV – Address the OpenSSL security issue: CVE-2020-1967 #7622 – Avoid protecting rollback records written by BatchRollback to improve perfor- mance

@CalvinNeo • Fix the issue that data files can be accessed unrestrainedly via data source name injection (CVE-2022-3023) #38541 @lance6716 • Fix the issue that the function str_to_date returns wrong result in slow_query system table with equal time values #16806 • TiKV • Address the OpenSSL security issue: CVE-2020-1967 #7622 • Avoid protecting rollback records written by BatchRollback to improve perfor- mance

@CalvinNeo • Fix the issue that data files can be accessed unrestrainedly via data source name injection (CVE-2022-3023) #38541 @lance6716 • Fix the issue that the function str_to_date returns wrong result in slow_query system table with equal time values #16806 • TiKV • Address the OpenSSL security issue: CVE-2020-1967 #7622 • Avoid protecting rollback records written by BatchRollback to improve perfor- mance

@CalvinNeo • Fix the issue that data files can be accessed unrestrainedly via data source name injection (CVE-2022-3023) #38541 @lance6716 • Fix the issue that the function str_to_date returns wrong result in slow_query system table with equal time values #16806 • TiKV • Address the OpenSSL security issue: CVE-2020-1967 #7622 • Avoid protecting rollback records written by BatchRollback to improve perfor- mance