Comparación secreta de constante tiempo interno-auth (oráculo de tiempo constante)

FixMCPGatewayService
Se descapó
8 de julio de 2026 a las 4:38 UTC
Autor
Kamo
Compromit
312820a

Reemplazar String.equals con MessageDigest.isEqual so response latency no puede filtrara el X-Internal-Auth compartió secreto byte-byte. barrido de flota de la copiado de copiado InternalAuthFilter (mismo fijo ya enviado en la eClose y servicios de suscripción).

Todos los cambios

Como lo que ves enviaste?

Cada una de estas actualizaciones aterriza en su espacio de trabajo automáticamente. Empieza gratis y verlo crecer semana tras semana.

Arranzar gratis para siempreVer Precios