文档AEM 6.5用户指南

Adobe Experience Manager Forms 热修复补丁 aem-form-hotfix

最近更新： 2026年9月21日
  • 适用对象：
  • Experience Manager 6.5

创建对象：

  • User
  • Admin
  • Developer

本文列出了为解决 AEM Forms 的已知问题、提升其系统稳定性以及增强其整体性能而实施的重要修复。

NOTE
这些热修复补丁是累积性的，其中包含所有先前的修复。 当您将最新的热修复补丁应用于某个版本时，它不仅会解决最新的问题，还会同时集成此前所有的错误修复和功能改进。
由于该修补程序是累积性的，因此如果在以前的Service Pack上应用它，则会使您的部署保持最新，其中包含Service Pack以及最新发布的修补程序。该修补程序不仅针对该修补程序所列出的问题，还构建在该修补程序之上。

AEM Forms 热修复补丁 hotfix-for-aem-forms

日期
热修复补丁下载链接（AEM 软件分发链接）
修复的问题
2026年9月18日
适用于： AEM 6.5.25.0 Forms JEE部署(JBoss、WebLogic、WebSphere)

要安装此修补程序，请按照以下顺序完成这些步骤：

步骤1：安装修补程序

按照标准AEM Forms JEE修补程序安装说明操作。

步骤2：安装漏洞修复捆绑包

  1. 在http://<host>:<port>/lc/system/console/bundles处打开OSGi控制台。
  2. 单击安装/更新。
  3. 选中 启动包 和 刷新包 复选框。
  4. 单击选择文件，然后上载下载的捆绑包。
  5. 等待日志设置完毕，并且包显示为活动。

步骤3：更新AEM Forms Workbench安装程序

您必须更新到最新的AEM Forms Workbench安装程序(6.5.25.0)。 有关详细信息，请参阅AEM Forms发行版。

步骤4：更新客户端库文件（开发人员）

此修补程序包含对SDK客户端库adobe-livecycle-client.jar的主要更新（请参阅包含AEM Forms Java库文件）。 如果项目使用此JAR文件，请在安装修补程序后更新项目类路径中的adobe-livecycle-client.jar。 最新版本位于<AEM_Forms_Installation_dir>\sdk\client-libs\common\adobe-livecycle-client.jar。

此修补程序是累积性的，因此您可以将其应用于Service Pack 25 (6.5.25.0)或更早版本的Service Pack，而无需先安装Service Pack 25。

  • FORMS-26802 SOAP SDK身份验证强化后，LCM Configuration Manager、Workbench和Designer无法连接到服务器，错误为ALC-LCM-200-001（/soap/sdk端点拒绝未经身份验证的请求）。 此修补程序可恢复连接，同时在端点上强制实施身份验证。
  • FORMS-26679在AEM Forms Document Security上，身份验证Cookie在Microsoft Entra ID (MFA)重定向之后被丢弃，导致打开受策略保护的文档时出现“Cookie可能未启用”错误。 此修补程序会在跨站点重定向过程中保留会话Cookie。
  • FORMS-26617在WebLogic上，使用Microsoft SQL Server JDBC驱动程序12.10.0时，通过Configuration Manager的数据库配置失败，出现“未找到合适的驱动程序”。 此修补程序可恢复成功的数据源配置。
  • 安装最新的FORMS 6.5内部版本后，AEM Forms-27869 PDF打开缓慢。 此修补程序可提高文档打开性能。
2026年6月8日
适用于： AEM 6.5.25.0 Forms JEE部署
  • NPR-44100在WAR/JEE部署上安装AEM 6.5 Service Pack 25.0后，com.adobe.cq.screens.sessions捆绑包将保持已安装状态并且从不变为活动状态。
2026年1月6日
适用于： AEM 6.5.24.0 Forms JEE部署(JBoss、WebLogic、WebSphere)

  • FORMS-23491通过将Struts升级到可解决此问题的版本，缓解CVE-2025-64775（多部分请求处理中的Apache Struts拒绝服务漏洞）。
2025年10月14日
应用于： ImgToPdf在AEM Forms SP23 Jboss中失败
  • (FORMS-22029)：通过解决PDF Generator (PDFG)在升级到SP23后无法将图像文件转换为PDF，从而导致意外的后处理错误的问题，提高PDF转换的可靠性。
2025年9月23日

  • 此热修复补丁解决了以下问题： (FORMS-21721)：改进了针对6.5.23.0部署修补程序（2025年8月日发布）后，PS到PDF和HTML到PDF (WebKit)转换失败的问题。
2025年8月05日
适用于： AEM 6.5 Forms Service Pack 23
安装说明： 缓解JEE上AEM Forms的XXE、配置和远程代码执行(CVE-2025-49533)漏洞

  • 通过修复 Adobe Experience Manager（AEM）Forms 中的远程代码执行（RCE）漏洞来增强安全性。 该问题与管理用户界面（UI）中的 Struts 开发模式相关，此模式允许通过调试功能执行任意的对象图导航语言（OGNL）计算。 此修复确保禁用 Struts 开发模式，并应用适当的安全过滤器以防止未经授权的访问。

  • 在 Adobe Experience Manager（AEM）Forms 的电子文档组件（EDC）模块中，增强了针对可扩展标记语言（XML）外部实体（XXE）漏洞的防护。 这些漏洞源于对缺少 XXE 防护的 XML 文档处理不当，这可能会导致本地文件被读取。 此修复包括：

    • 确保在 SecurityCheckHandler 类中使用的 DocumentBuilderFactory 已正确配置，以防止 XXE 攻击。
    • 更新 EDC Web 服务以安全地处理 XML 文档，从而防止出现对本地文件的未经授权的访问。
2025年8月05日
适用于： AEM 6.5 Forms Service Pack 18 - 22
安装说明： 适用于Service Pack 18-22的手动修补程序安装

  • 通过修复 Adobe Experience Manager（AEM）Forms 中的远程代码执行（RCE）漏洞来增强安全性。 该问题与管理用户界面（UI）中的 Struts 开发模式相关，此模式允许通过调试功能执行任意的对象图导航语言（OGNL）计算。 此修复确保禁用 Struts 开发模式，并应用适当的安全过滤器以防止未经授权的访问。

  • 在 Adobe Experience Manager（AEM）Forms 的文档安全模块中，增强了针对可扩展标记语言（XML）外部实体（XXE）漏洞的防护。 这些漏洞源于对缺少 XXE 防护的 XML 文档处理不当，这可能会导致本地文件被读取。 此修复包括：

    • 确保在 SecurityCheckHandler 类中使用的 DocumentBuilderFactory 已正确配置，以防止 XXE 攻击。
    • 更新文档安全 Web 服务以安全地处理 XML 文档，从而防止出现对本地文件的未经授权的访问。
2025 年 7 月 10 日 -

  • 此热修复补丁解决了以下问题：

    • FORMS-20533：AEM Forms 现已将表单组件中的 Struts 版本从 2.5.33 升级至 6.x。 此次升级补充了 SP23 中未包含的 Struts 更新。 相关支持已通过热修复补丁提供，您可以下载并安装该热修复补丁，以支持 Struts 的最新版本。
    • FORMS-20532：AEM Forms 现已将输出组件中的 Struts 版本从 2.5.33 升级至 6.x。 此次升级补充了 SP23 中未包含的 Struts 更新。 相关支持已通过热修复补丁提供，您可以下载并安装该热修复补丁，以支持 Struts 的最新版本。
    • FORMS-20203：当用户将 Struts 从 AEM 服务包 2.5.x 升级至 AEM Forms 服务包 6.x 时，策略 UI 无法显示所有配置，例如添加水印的选项。 您可以通过下载并安装热修复补丁来解决此问题。
    • FORMS-20360：升级到AEM Forms Service Pack 6.5.23.0后，ImageToPDF转换服务失败，并出现以下错误：
      17:15:44,468 ERROR [com.adobe.pdfg.GeneratePDFImpl] (default task-49) ALC-PDG-001-000-ALC-PDG-011-028-Error occurred while converting the input image file to PDF. com/adobe/internal/pdftoolkit/core/encryption/EncryptionImp
      您可以下载并安装修补程序以解决此问题。
2025 年 3 月 26 日

要安装此修复，请按照缓解 JEE 上的 AEM Forms 的 Spring Framework 漏洞的说明操作。
  • 缓解 JEE 上的 AEM Forms 的 Spring Framework 漏洞
2024 年 7 月 10 日
  • 当用户在 JEE 服务器上更新至 AEM Forms 服务包 20（6.5.20.0），并使用输出服务生成 PDF 时，生成的 PDF 会出现可访问性问题。 （LC-3922112）
  • 在 AEM Forms JEE 上通过输出服务生成的标记 PDF 会显示“结构不当警告”。 （LC-3922038）
  • 当在 AEM Forms JEE 上提交表单时，数据中的重复 XML 元素实例会被移除。 （LC-3922017）
  • 当用户在 Linux 环境中以 HTML 形式渲染自适应表单（运行于 JEE）时，表单无法正常渲染。 （LC-3921957）
  • 当用户在 AEM Forms JEE 上使用输出服务将 XTG 文件转化为 PostScript 格式时，转化失败并报错：AEM_OUT_001_003: Unexpected Exception: PAExecute Failure: XFA_RENDER_FAILURE。 （LC-3921720）
  • 在 JEE 服务器上升级到 AEM Forms 服务包 18（6.5.18.0）后，当用户提交表单时，无法渲染 HTML5 或 PDF Forms，并且 XMLFM 会崩溃。 （LC-3921718）
2024 年 6 月 21 日
  • 在升级到 AEM Forms 服务包 6.5.21.0 或 AEM Forms 服务包 6.5.22.0 后，PaperCapture 服务无法对 PDF 执行 OCR（光学字符识别）操作。 有关安装说明，请参阅疑难解答文章。(CQDOC-21680)
2024 年 5 月 16 日
  • 在基于 XDP 的自适应表单中，如果复选框中嵌入了脚本，则不会执行复选框之后的元素脚本。 针对该问题，现已提供热修复补丁。 （FORMS-14244）
  • 在具有编辑/显示模式的字段中，日期选择器小组件在弹出窗口中切换月份时，行会被截断。 针对该问题，现已提供热修复补丁。 （FORMS-13620）
  • 在后端调用 DOR（记录文档）服务时，表单提交失败。 出现的错误信息为：“提交操作无法完成，因为表单资源未正确分配。” （FORMS-13798）
  • 当从 Adobe Experience Manager 发布实例将自适应表单提交到 Adobe Experience Manager 工作流时，该工作流无法保存附件。 （FORMS-14209）
  • 安装 AEM 6.5 Forms 服务包 20 包（AEM Forms SP20 附加组件包）后，AEM Sites 用户界面（UI）的性能显著下降。 （FORMS-13791）
  • 在交互式通信中，预填充服务因空指针异常而失败。 （CQDOC-21355）
2024 年 1 月 29 日
  • 在 JEE 服务器上的 AEM Forms 中，使用上下文路径的 HTML5 Forms 无法正常渲染。 （FORMS-12485、FORMS-12691）。
2024 年 1 月 29 日
  • 开箱即用的 Scribble Signature 组件在自适应表单的预览中无法渲染。 （FORMS-12073）。
2023 年 11 月 20 日
  • 当在自适应表单的引导容器中设置了重定向 URL 时，内嵌签署功能会停止工作。 （FORMS-10493）
  • 用于本地化自适应表单的记录文档（DoR）模板发布失败。 （FORMS-10535）
  • 包含大型内联图像的交互式通信在编辑模式下无法打开。 （FORMS-10578）

下载并安装 OSGi 热修复补丁 download-install-hotfix

请执行以下步骤以下载并安装该热修复补丁：

  1. 从软件分发链接下载热修复补丁。
  2. 提取热修复补丁存档文件，以获取 Experience Manager 包（.zip）和捆绑包（.jar）文件。
  3. 通过包管理器上传并安装包（.zip）。
  4. 打开配置管理器捆绑包 https://server:host/system/console/bundles，上传并安装捆绑包（.jar）。 热修复补丁即已安装完成。

安装 JEE 补丁 download-install-jee-patch

有关安装 JEE 补丁的说明，请参阅 AEM Forms JEE 补丁安装程序文档。

recommendation-more-help
experience-manager-65-help-main-toc