Konstante-Zeit intern-auth Geheimnis vergleichen (Tirkel)

Verschifft

8. Juli 2026 um 04:38 UTC

Autor

Kamo

Ausschuss

312820a

Ersetzen String.equals mit MessageDigest.isEqual, so dass Antwort Latenz nicht Leck der X-Internal-Auth gemeinsame geheime Byte-by-Byte. Flottenweiter Schwung der copy-pasted InternalAuthFilter (gleiche Fix bereits in der eClose ausgeliefert und Underwriting-Dienstleistungen).