Konstante-Zeit intern-auth Geheimnis vergleichen (Tirkel)

FixMCPGatewayService
Verschifft
8. Juli 2026 um 04:38 UTC
Autor
Kamo
Ausschuss
312820a

Ersetzen String.equals mit MessageDigest.isEqual, so dass Antwort Latenz nicht Leck der X-Internal-Auth gemeinsame geheime Byte-by-Byte. Flottenweiter Schwung der copy-pasted InternalAuthFilter (gleiche Fix bereits in der eClose ausgeliefert und Underwriting-Dienstleistungen).

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen