- Verschickt
- 17. September 2026 um 01:23 UTC
- Autor
- Kamo
- Commit
- 6086830
Der Fix ist in kamo-shared-Bibliothek 096feaa1: Organization.godaddyApiKey und godaddyApiSecret sind jetzt @JsonIgnore. Diese Änderung erreicht Produktion nur, wenn ein Dienst, der die Einheit serialisiert baut, und Dies ist der Dienst, dessen GET /api/security/org/{id' und /org/domain/{host' ohne eine Sitzung zurückgeben. Bis diese Reaktionen bauten diese Antworten den AES-GCM-Chiffretext des GoDaddy-Schlüssers und des Geheimnisses der Orgs und des Geheimnisses, und Zweige hielt seine Eltern. **************** serialisiert eine Org und einen Zweig davon durch den Drahtkarten MVC wirklich verwendet (die gemeinsame Bohne mit Hibernate6Module, kopiert von HttpWireJacksonConfig), so ein Modul oder Mix-in hier registriert kann nicht still und leise wieder auferklären, was die Entität versteckt hat. Gegen den Defekt bewiesen: auf der Bibliothek gebaut ohne die Anmerkung versagt es; mit ihm geht es, und der gewöhnliche Körper (alias, die zitierte id) ist intakt.