2023年8月17日(日本時間8月17日夕方)に、ColdFusion 2023と2021に向けた新しいUpdateがリリースされました。*1
今回のUpdateについて
7月に公開されたColdFusion 2023 Update 1、ColdFusion 2021 Update 7から、既存のシリアルフィルターに、Wddx パケットの逆シリアル化を許可・または拒否も追加されましたが、このUpdateでWddx用に独立したフィルター(cfserialfilter.txt)が提供されます。
日本語の情報
公開され次第、追記します。
その他
今回は新たな脆弱性の修正は含まれていません。
*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。