- Name
- lúc 18:38 2 tháng 8, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- 2f182ed
Người quản lý lấy một HtpServletRequest nhưng không bao giờ sử dụng nó, mang theo bình luận "Không cần sat — điểm bảo trì nội bộ." Name /api/docs/** mà không có xác thực cổng và DocsService cho phép mỗi yêu cầu, do đó, đây là một kích hoạt vô danh, internet có thể truy cập cho quét mà Đọc tài liệu byte thuộc về mỗi người thuê qua một tìm kiếm chưa được giám sát. Khoảng mười tám người quản lý khác trong bộ điều khiển này đã giải quyết một cuộc gọi thông qua chiết xuấtKToken (request); đây là một sự bỏ qua, không phải một thiết kế. Thêm kiểm tra dịch vụ này. Việc quét toàn bộ sân ga là cố ý. Hạn chế nó để nền tảng nhân viên Cần một tín hiệu của Thượng đế ở đây và thuộc về quyền phủ nhận theo mặc định làm việc.