KamoCRM

Pusta para PKCE nie jest PKCE, więc Google Home może połączyć się bez niej

FixSecurityService
Przesyłane
28 października 2026 07:54 UTC
Autor
Kamo
Zgłoszenie
201d68a

kamo-login przekazuje parametry, których klient nie wysłał jako pustych ciągów; sprawdzenie autoryzacji zajęło "" jako wyzwanie i powiedział Google (require_pkce off, nie wysyła PKCE), że S256 był wymagany.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Wszystko to pojawia się w twoim miejscu pracy na własną rękę. Zacznij od bezpłatnego planu i przeczytaj tę stronę ponownie w miesiącu.

Zacząć na zawszeZobacz ceny