KamoCRM

Comparación secreta de constante tiempo interno-auth (oráculo de tiempo constante)

FixTranslateService
Cambia
8 de julio de 2026 a las 4:38 UTC
Autor
Kamo
Comprometerse
62831ce

Reemplazar String.equals con MessageDigest.isEqual so response latency no puede filtrara el X-Internal-Auth compartió secreto byte-byte. barrido de flota de la copiado de copiado InternalAuthFilter (mismo fijo ya enviado en la eClose y servicios de suscripción).

Todos los cambios

Como lo que ves enviaste?

Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.

Empieza gratis para siempreVer Precios