일정한 내부auth 비밀 비교 (timing oracle)

FixEmailService
관련 상품
2026년 7월 8일 오전 4:38 UTC
이름 *
Kamo
뚱 베어
fa87b32

MessageDigest.isEqual로 String.equals를 대체하십시오 그래서 응답 대기시간은 할 수 없습니다 X-Internal-Auth 공유 비밀 바이트-by-byte를 누출하십시오. Fleet-wide 청소의 copy-pasted InternalAuthFilter (same fix already shipping in the eClose and 서비스).

모든 변경 사항

배송을 보는 것과 같이?

작업 공간의 모든 업데이트 땅은 자동으로. 일주일 후 무료로 시청하십시오.

무료 영원히 시작가격 비교