- Name
- lúc 16:16 14 tháng 10, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- 618ee73
nhà nước là cơ sở 64 JSON{orgId, nonce, nhà cung cấp] được xây dựng bởi người gọi, danh từ chưa bao giờ được cất giữ hay kiểm tra, và cú gọi không phiên chạy tin cậy giải mã orgId - bất cứ ai cũng có thể gắn tài khoản Zoom hay Microsoft của họ vào tài khoản khác org. Meeting OAuthStateStore bây giờ đưa ra một bảng hiệu 64-hex ngẫu nhiên ràng buộc với org, Thành viên và nhà cung cấp (10 phút TTL); người gọi trở lại sử dụng nó với getDEL, một trong Lệnh nguyên tử, vì vậy một giả, hết hạn, lặp lại hoặc đồng thời thứ hai gọi lại bị từ chối trước khi nhà cung cấp được gọi. Nhìn trộm chuyển hướng. Token Cập nhật không có khóa và viết bên trong giao dịch của người gọi trong khi Zoom xoay hiệu hiệu cập nhật trên mỗi việc dùng: hai kén tươi mát cùng một lúc để lại một cái có biểu tượng bị thu hồi. Cập nhật nếu chưa mở khóa Redis mỗi (org, nhà cung cấp) (30 s thuê, phát hành kiểm tra lại), đọc lại hàng trong một Giao dịch của người phục vụ thường tìm thấy trợ cấp mới và Không bao giờ dùng thẻ cập nhật, và lưu trữ kết quả qua Meeting OAuth Tokenwwler (RIRES NEW), cam kết trước khi khóa được mở.