أقرأ سرّ (سدوكس) المنصّة كـ (ساكس) و تمدّد مفتاحاً قصيراً بدلاً من رفضه

Shipped

12 سبتمبر 2026 في 3:14 ص UTC

صاحب البلاغ

Kamo

Commit

c3e65d9

(يو توتيلز) أفسدت الخدمة الأمنية *** كما كان في القاعدة 64 فقط المنصة السر هو 64 رقماً هضمياً (32 بوصة) التي تحولت القاعدة 64 إلى 48 لا معنى لها ومن ثم رُفضت تلك الحالات على أنها قصيرة للغاية بالنسبة إلى HS512. لذا كل خدمة تُحمّلُ الفولَ المُسَجَّلَ " [JWT] تَخَلّصَ لإصْدار مفتاح HMAC في البداية ولا يمكن للفائدة أن توقع ولا أن تتحقق. ويُقرأ السر الآن بالشكل الذي يُكتب به (الجنس، ثم القاعدة 64، ثم النص، والمادّة أقصر مِنْ إتش إس512 يُمْدّدُ مَع SHA-512. لا شيء يمكن أن يوقع أبدا مع السلوك القديم، لذلك لا تغيرات رمزية قائمة.