Oprește-te GET /org / {id} transporta acreditările GoDaddy, și blocați-l la acest serviciu mapper

FixSecurityService
Expediere
17 septembrie 2026 la 01:23 UTC
Autor
Kamo
Comite
6086830

Fix este în kamo-împărtășit-library 096fea1: Organizația.godaddyApiKey și GodaddyApiSecret sunt acum @ JsonIgnore. Această schimbare ajunge la producţie numai atunci când un serviciu care în serializează entitatea reconstruieşte, şi Acesta este serviciul al cărui GET /api/security/org/{id} şi /org/domeniu/{host} returnaţi-l fără sesiune. Până când acest lucru construi aceste răspunsuri a avut loc AES-GCM cifrul cheii GoDaddy orga și secret, și un Ramura a avut grijă de părinţii ei. ************* serializează o org și o ramură a acesteia prin intermediul mapperului de sârmă MVC folosește într-adevăr (fauna comună cu Hibernate6Module, copiat de HttpWireJacksonConfig), astfel încât un modul sau mix-in Înregistrată aici nu poate reda în linişte ceea ce a ascuns entitatea. Dovedită împotriva defectului: construită pe bibliotecă fără adnotarea că nu reușește; cu ea, trece, și organismul obișnuit (alias, ID-ul citat) este intact.

Toate modificările

Ca ceea ce vezi de transport maritim?

Toate acestea ajung în spațiul de lucru pe cont propriu. Începeți cu planul gratuit și citiți această pagină din nou într-o lună.

Pornește gratuit pentru totdeaunaVezi prețurile