Akka 2.5.4 和 2.4.20 已发布，Akka 是一个用 Scala 编写的库，用于简化编写容错的、高可伸缩性的 Java 和 Scala 的 Actor 模型应用。 由于 Camel 的安全漏洞，akka-camel 的用户建议将 Camel 更新至 2.17.7，将 akka-camel 更新至 2.5.4。 2.5.4 版本中一些值得关注的改进： New PartitionHub for routing of elements to dynamic streams, #21880 New timer API for scheduling messages in an actor to itself, #15733 New affinity dispatcher, thanks to Zahari Dichev and Viktor Klang, #12035 Support more than one role in Cluster aware routers, thanks to Sébastien Lorion, #23257 Prioritized merge stream operator, thanks to Arpan Chaudhury, #22865 Following the Reactive Streams 1.0.1 release yesterday, Akka Streams is now fully compatible with that revision of the standard (which is backwards compatible with 1.0.0) #23498 Stages for restarting streams after a backoff, thanks to James Roper, #19950 自 2.5.3 以来共有 53 个 issue 被关闭。完整的列表可以在 github 上 2.5.4 的里程碑中找到。 关于安全漏洞 akka-camel 依赖于 camel-core 2.15.6，如 CVE-2017-5643 所述，该版本的 Camel 验证组件通过远程 DTD 和 XXE 容易遭受 SSRF 攻击。因此，已经在 Akka 2.5.4 和 2.4.20 中更新 Camel 依赖至 2.17.7 版本。所以，如果使用的是 akka-camel ，还应该将其他 Camel 模块的依赖关系更新至 2.17.7。 Camel 的更新可能会导致出现 akka-camel 与以前的版本不完全向后兼容的问题。 2.5.4 的发布主页和下载地址 Akka 2.4.20 主要的更新也是解决了关于 Camel 安全漏洞方面的问题。 2.4.20 发布主页和下载地址 Akka 2.5.4 和 2.4.20 发布，Actor 模型开发库下载地址
