Constant-time internal-auth secret karşılaştırma (timing oracle)

Shiked: 8 Temmuz 2026 04:38 UTC
Yazar: Kamo
Yap: 62831ce

String.equals'ı MesajDigest.isEqual ile değiştirin, bu yüzden geçkisi geçemez X-Internal-Auth tarafından paylaşılan sırı -by-bay. Filo çapında süpürücü kopya-pasted InternalAuthFilter (same düzeltmesi zaten e Close ve Yazı hizmetleri altında).

Tüm değişiklikler

Kargoyu gördüğünüz gibi?

Tüm bunlar kendi başına iş alanınıza geliyor. Ücretsiz plana başlayın ve bu sayfayı bir ay içinde tekrar okuyun.

Sonsuza Kadar Ücretsiz Başlangıç Fırsatları Görüntüle