 qing
|
bcec529761
|
fix(static): 第2轮审计修复12项安全缺陷
修复 P1 路径遍历前缀 bypass、代理错误信息泄露、大文件 OOM、邮箱枚举与 CORS 通配；P2 Range 边界、hash 参数校验、db 连接复用、favicon 端口校验、日志批丢、端口解析异常。CSP/SSL 标记为已知限制。审计文档同步更新，修复率 36% → 88%。
|
2026-08-08 02:21:08 +08:00 |
|
|
qing
|
50f209e84a
|
fix: X-Frame-Options/frame-ancestors 改为同源以修复条例弹窗空白
|
2026-07-28 11:53:35 +08:00 |
|
|
qing
|
a5e581ef24
|
fix: CSP img-src 放行 blob:，修复验证码图片被拦截
登录页验证码用 URL.createObjectURL 生成的 blob: URL 显示，被 img-src 'self' data: 拦截导致图片无法加载；五处 CSP 定义（waf 边缘 + 四个 Flask 中间件副本）同步放宽。
|
2026-07-28 10:19:47 +08:00 |
|
|
qing
|
fbccc5d909
|
网友修改版
|
2026-07-25 00:21:16 +08:00 |
|