KamoCRM

没有匿名写到会话 Redis, 也没有任何会话 ID 在退出日志中

Fixkamo-login
已发运
2026年9月25日 10:17 UTC
作者
Kamo
承诺
b826b5a

POST / api/会话将任何 JSON 存储在 KS= 键下, 并带有调用者选择的 TTL 和 否 认证,通过Redis客户端的一对自己的. 会话 Redis 运行最大值 2gb 所以这些钥匙的泛滥 将每个 *** 和 OTK 都赶走 并签署整个 平台出; Redis ACL 无法停止,因为路由写作 kamo app 。 没有读出一个 KS = 密钥和不称路由( 页面使用 / api/ session/ 选择), 因此删除, 以及 app/lib/redis.ts现在是唯一的Redis客户端. 签名后, 整个会话键记录了两次, 在一次 Redis 失败时, 它打印了 iredis 错误,它带有失败的命令的参数(再次是密钥) 。 它现在没有记录。 测试/session-redis.test.mjs(节点 -- -- test tests/ *.test.mjs) 双针:只有app/lib/redis.ts 打开 Redis, 除了删除调用者自己的会话外, 没有给它写路由 。 签出日志线带有ID,在成功或Redis失败时。 KamoAI SP00 最后审查 I-2和P3.

所有变动

“你看见了什么 ? ”

所有这些都会自动到达您的工作空间。 开始使用免费计划,一个月后再阅读此页面。

开始免费永远查看定价