Apache Camel 4.23.0 : le communiqué compte 1034, le What's New 1030, la page de version 1000

Le communiqué de Camel 4.23.0, publié le 15 octobre 2026 par Gregor Zurowski, annonce 1034 new features and improvements. Le What's New du même jour, signé Claus Ibsen, Federico Mariani et Christoph Deppisch, parle de 1030 JIRA tickets. La page de version imprime des totaux par rubrique. Leur somme est 1000.

Le détail du What's New ne fait pas 1030

Le billet ne s'arrête pas à 1030. Il détaille 503 bug fixes, 362 improvements et 53 new features, en over 2000 commits, par 63 contributeurs. 503 + 362 + 53 font 918, pas 1030. Il manque 112 tickets à ce décompte, et la phrase ne dit pas dans quelle rubrique ils se trouvent.

Plus bas, la section Upgrading écrit more than a thousand tickets resolved. 1030 dépasse mille. 918 ne le dépasse pas. Le communiqué avait écrit 1034, ce qui dépasse aussi mille, et ce chiffre n'est ni 1030 ni 918.

Le même billet écrit deux fois Around 145 tickets, à propos du durcissement et de défauts plus sûrs. 145 ne correspond à aucun des totaux cités plus haut. Le communiqué de Gregor Zurowski ne parle pas de sécurité. Il annonce 1034 et renvoie à la page de version.

Sept rubriques, une somme de 1000

La page de version indique que la liste qui suit rassemble all the issues résolues pour cette sortie. Les intitulés, tels qu'imprimés :

• Bug (508)
• Dependency upgrade (4)
• Improvement (348)
• New Feature (45)
• Sub-task (23)
• Task (37)
• Test (35)

508 + 4 + 348 + 45 + 23 + 37 + 35 font 1000. La formule « plus de mille » du What's New ne correspond pas à ce total.

Les trois rubriques que le What's New nomme ne reprennent pas les mêmes chiffres. La page de version imprime 508 bugs, le billet 503. Elle imprime 348 improvements, le billet 362. Elle imprime 45 New Feature, le billet 53. L'écart sur ces trois rubriques est de 5, 14 et 8, soit 27. Les quatre rubriques que le billet ne nomme pas, Dependency upgrade, Sub-task, Task et Test, font 4 + 23 + 37 + 35, soit 99. 918 + 99 font 1017. Ce total n'est ni 1000, ni 1030, ni 1034.

Les lignes placées sous chaque intitulé n'ont pas été recomptées. Les chiffres imprimés en tête de rubrique ne concordent pas avec la phrase du What's New, et leur somme ne concorde pas non plus avec « plus de mille ».

L'avis du 16 octobre aligne les versions dans trois ordres

L'avis de sécurité porte en en-tête Published 2026-10-16, Andrea Cosentino. Le corps écrit On 15 October we published. Le 15 octobre est la date du communiqué et du What's New. Le 16 octobre est celle de l'en-tête. Les deux figurent sur la même page.

Le titre aligne 4.18.5, 4.22.1 and 4.23.0. La première phrase reprend cet ordre. La deuxième met 4.22.1, 4.18.5 and 4.23.0. Le tableau de montée de version place d'abord la ligne 4.22.x, vers 4.22.1, puis 4.18.x vers 4.18.5, puis toute autre sortie vers 4.23.0, ou vers une version LTS.

La phrase de l'avis compte treize avis HIGH et vingt-cinq MEDIUM. Un décompte du tableau donne 38 lignes et 13 cellules HIGH. La phrase et le tableau concordent sur 38, si ce décompte se confirme.

Le corps attribue vingt-huit de ces avis à des findings made by Claude, dans le cadre de l'initiative Glasswing, et dix à des chercheurs. La section Credits crédite les vingt-huit au Claude Security Scan Tool. Le corps écrivait Claude. Les deux libellés figurent sur la page.

Les dix avis attribués à des chercheurs sont répartis sur six noms. CVE-2026-78162 y figure deux fois : sous Leon Zlobecki, avec deux autres numéros, et seul sous cattier. 4 + 3 + 1 + 1 + 1 + 1 font onze mentions, l'une d'elles répétant la précédente. Les numéros distincts imprimés par cette liste sont au nombre de dix. Le mot ten peut viser les avis. Il ne vise pas le nombre de lignes. Les pages lues ne permettent pas de trancher qui a signalé CVE-2026-78162.

Les trente-huit avis n'ont pas été ouverts un par un, ni le guide de montée de version.

La page de téléchargement affiche la 4.22.2

La page des téléchargements, lue le 30 octobre 2026, n'affiche pas la 4.22.1. La carte LTS du haut est 4.22.2, étiquette Oct 2026, Java 17, 21 and 25, fin de vie Aug 2027. En dessous figure 4.18.5 LTS, Java 17 and 21, sans 25, fin de vie Feb 2027. Puis 4.23.0, Java 17, 21 and 25, sans date de fin sur la carte.

Le communiqué 4.22.2, daté du 22 octobre 2026 et signé Gregor Zurowski, annonce 86 bug fixes and improvements. Il parle de corrections, pas de new features. Cette date tombe six jours après l'avis du 16 octobre. Le communiqué 4.18.5, daté du 11 octobre 2026, annonce 116 new features and improvements, la même formule que le communiqué de la 4.23.0.

L'avis du 16 octobre dit encore de faire passer une branche 4.22.x à la 4.22.1. Sa section Learn more nomme les annonces 4.22.1, 4.18.5 et 4.23.0. Elle ne nomme pas la 4.22.2. Rien, dans les pages lues, ne dit si le binaire 4.22.2 contient ces trente-huit correctifs. L'avis ne cite pas cette version. La page de téléchargement, lue le 30 octobre, ne cite plus la 4.22.1.

Le What's New indique que la 4.24 est prévue for December, sans année, et qu'elle abandonnera Java 17. Le minimum deviendrait Java 21. Cette phrase vise la 4.24. Elle ne décrit pas la carte 4.18.5. Cette carte, le 30 octobre, n'imprime pas Java 25. La carte 4.23.0 l'imprime. La page de version de la 4.23.0 dit la même chose que sa carte : Java 17, 21 and 25.

Le communiqué du 15 octobre compte 1034. Le What's New du même jour compte 1030, puis un détail qui fait 918, et il écrit aussi que plus de mille tickets ont été résolus. La page de version imprime sept totaux qui font 1000. Ses rubriques bugs, improvements et new features ne portent pas les 503, 362 et 53 du What's New. L'avis du 16 octobre écrit que les trente-huit avis sont sortis le 15, et il oriente la branche 4.22 vers la 4.22.1. La page de téléchargement lue le 30 octobre affiche la 4.22.2.