रेट-लॉक प्रतिबद्ध गेट + क्रॉस-ऑर्ग ऋण संकल्प + उधारकर्ता विक्रेता-आदेश प्रक्षेपण

FixSecurityService
शिप
17 जुलाई 2026 को 3:18 am बजे UTC
लेखक
Kamo
Commit
01d8d87

सत्र की समीक्षा से सत्यापित दोष: - वैज्ञानिक: प्रतिबद्ध हार्डकोडेड **************** जो RCE इंजन को 400 (केवल LOCK ELIGIBLE) के साथ अस्वीकार कर दिया जाता है - हर स्टेवर्ड ताला लगाम मर गया था। एक ELIGIBLE परिणाम पर एक स्टेवर्ड प्रतिबद्ध स्पष्ट है पथ; इंजन अभी भी अपनी दीवारों को लागू करता है; मानव ओवरराइड सिद्धि सवारी निर्णयPath=STEWARD OVERRIDE. LOCK ELIGIBLE भेजें। - उच्च: ऋणFileUidForApp ने समर्थन ऋण को NO org फिल्टर के साथ हल किया, और ऑपरेटर शाखा of needView(req,uid) अधिकृत on the right only — an एक विदेशी appUid के साथ ऑपरेटर एक और किरायेदार के बंद तैयारी पढ़ा सकता है / विक्रेता आदेश / स्थिति / तत्परता। Org-scoped के माध्यम से Fail-बंद लोनफ़ाइलस्टैटस; सभी 12 हलकों की कॉल साइटों के माध्यम से धागा orgId। - उच्च: उधारकर्ता विक्रेता-ऑर्डर ने पूर्ण ऑपरेटर वेंडरऑर्डर व्यू को रिले किया (इंटरनल श्रेणियां CREDIT/AUS/FRAUD/SANCTIONS/...) + विक्रेता कुंजी/बाहरी रेफरी/ वास्तव मेंRef/lastError) उधारकर्ता को और केवल ग्राहक पक्ष फ़िल्टर किया। परियोजना एक पार्टी कॉलर के लिए सर्वर-साइड (सुरक्षित श्रेणियां + सुरक्षित क्षेत्र); कच्चे पेलोड कार्यक्रम समापन बिंदु अब ऑपरेटर केवल है।.

सभी बदलाव

जैसा कि आप शिपिंग देखते हैं?

इन अद्यतनों में से प्रत्येक स्वचालित रूप से अपने कार्यक्षेत्र में उतरता है। प्रारंभ करें और सप्ताह के बाद इसे सप्ताह के अंत में देखें।.

Foreverमूल्य निर्धारण देखें