Ogłosij matchery bezpieczeństwa wyraźnie przed następnym złamaniem startupu

Fixkamolos
Szycy
8 sierpnia 2026 18:21 UTC
Autor
Kamo
Pochęt się
6bb2dd6

Kamo-shared-library 1.5.0 został ponownie opublikowany dzisiaj z spring-wscore jako nowy Odsetowa przenośność, więc Spring Boot rejestruje teraz drugi konserwat (MessageDispatcherServlet w /services/o”). Z dwoma mappable servlets, Spring Bezpieczeństwo 6 nie zgadnie, czy nagie żądanieMatchers("/x/'") to MVC, czy m. I rzuca podczas budowania łańcucha filtracyjnego - aplikacja nigdy się nie uruchamia. Bieganie jest od 25h temu i poprzedza ponowne publikowanie, więc nie ma Wiosna-w i zaczyna się dobrze; przerwa przychodzi z następną budową. BillingService (ang.) Uderzyło to już w produkcji (jego rozmieszczenia zawiodły od 2026-07-03), E-mailService dokumentuje tę samą pułapkę w ResourceServerConfig. Zachowanie pozostaje niezmienione: łańcuch wciąż pozwala na wszystko.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny