Constant-time internal-auth secret karşılaştırma (timing oracle)

Shiked: 8 Temmuz 2026 04:38 UTC
Yazar: Kamo
Commit: fa87b32

String.equals'ı MesajDigest.isEqual ile değiştirin, bu yüzden geçkisi geçemez X-Internal-Auth tarafından paylaşılan sırı -by-bay. Filo çapında süpürücü kopya-pasted InternalAuthFilter (same düzeltmesi zaten e Close ve Yazı hizmetleri altında).

Tüm değişiklikler

Kargoyu gördüğünüz gibi?

İş alanınızda bu güncellemelerden her biri otomatik olarak. Ücretsiz başlayın ve haftadan sonra büyümesini izleyin.

Sonsuza Kadar Ücretsiz Başlangıç Fırsatları Görüntüle