Übersicht der Versionen jadice web toolkit

Version	Veröffentlichung	Support-Status	Ende Wartung	Hinweise	Migration Guide	CVEs
5.4		eingestellt			-
5.5	11.05.2017	eingestellt			5.4-->5.5
5.6	30.05.2018	eingestellt			5.5-->5.6
5.7	20.09.2018	eingestellt			5.6-->5.7
5.8	18.04.2019	eingestellt			5.7-->5.8
5.9	18.09.2020	eingestellt			5.8-->5.9
5.10	29.01.2021	eingestellt		Version ohne Spring Boot Mit JavaEE Modul	5.9-->5.10
5.11	09.03.2022	Wartung	nicht geplant, siehe unten	Spring Boot 2.7 Java 8, 11, 17 `javax` GWT 2.10.1 jadice core 3	5.10-->5.11	Protobuf Issues (CVE-2022-3171, CVE-2022-3510, CVE-2021-22569, CVE-2022-3509) snakeyaml (CVE-2022-1471) Spring RCE: HttpInvokerServiceExporter (CVE-2016-1000027) Spring Boot server Web Observations DoS Vulnerability (CVE-2023-34055) Spring Framework (CVE-2024-38819, CVE-2024-38820)
5.12	01.02.2023	abgekündigt	01.04.2025	Spring Boot 3 Java 11 + 17 `jakarta` GWT 2.11.0 jadice core 3	5.11-->5.12
5.13	22.11.2024	Wartung	nicht geplant	Spring Boot 3 Java 11 + 17 `jakarta` GWT 2.11.0 jadice core 6	5.12-->5.13
6	22.02.2024	aktuell		Backendseitig ohne GWT Clientseitig GWT 2.11.0 Spring Boot 3 Java 17 + 21 `jakarta` jadice core 6	5-->6

jadice web toolkit 5.11 / Spring Boot 2.7 Support

Der Open Source Support für Spring Boot 2.7 endete am 18.11.2023 . Seither ist ausschließlich Commercial Support bis 18.02.2025 verfügbar.

Ein Ende des Supports seitens levigo für die jadice web toolkit version 5.11 ist aktuell nicht geplant. Jedoch können wir Ihnen nicht die aktuellste Version von Spring Boot bereitstellen. Die erste nicht mehr öffentlich erhältliche Version von Spring Boot 2.7 (2.7.18) ist seit 23.11.2023 verfügbar (Spring Boot 2.7.18 available now). Um diese Version zu nutzen, müssen Sie die Spring Boot Version von jadice web toolkit manuell in der pom.xml überschreiben. Andernfalls ist das Produkt anfällig für Spring Boot server Web Observations DoS Vulnerability (CVE-2023-34055).

Wir empfehlen daher, zeitnah auf die Version 5.13 zu migrieren.