Files
blackbird/libmsg/inc/us
qing e92ef05ed0 fix(libmsg): 修复安全审计发现的三个漏洞
- CWE-362: _remove_client() 关闭 fd 前获取 per-connection send_lock,
  防止 broadcast/reply 向 OS 复用的 fd 发送数据到错误客户端
- CWE-400: workers>0 模式下消息接收移至 worker 线程,
  事件循环不再阻塞 pmsg_recv,防 Slowloris DoS
- CWE-209: 扩展 _sanitize_error 路径正则为 /\S+,
  覆盖含空格/括号/@/~ 等特殊字符的内部路径,防信息泄露
2026-08-06 17:16:33 +00:00
..