Konstante-Zeit intern-auth Geheimnis vergleichen (Tirkel)

FixEmailService
Verschifft
8. Juli 2026 um 04:38 UTC
Autor
Kamo
Ausschuss
fa87b32

Ersetzen String.equals mit MessageDigest.isEqual, so dass Antwort Latenz nicht Leck der X-Internal-Auth gemeinsame geheime Byte-by-Byte. Flottenweiter Schwung der copy-pasted InternalAuthFilter (gleiche Fix bereits in der eClose ausgeliefert und Underwriting-Dienstleistungen).

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen