关键信息 漏洞修复概述 漏洞编号: GHSA-address-fix（具体细节未给出，但通过编号可进一步查找） 修复描述: 修复了与地址相关的安全问题，影响了 和 相关功能 代码变更概览 受影响文件: 3个文件被修改，共增加了150行，删除了6行 - checkout_controller_spec.rb: 增加了 Addresses 相关测试用例，确保新地址属性正确更新（+78章节） - address_book.rb: 修改了 中 和 的赋值逻辑，避免了基于 的条件检查漏洞（+12章节） - order_spec.rb: 增加了订单地址相关的测试用例，确保在不同用户场景下地址关联正确（+60章节） 关键变更代码示例 变更前代码在未检查 是否存在时就进行地址分配，存在越权漏洞风险；变更后先检查 是否存在，增强安全性 测试覆盖 新增了多种测试用例以验证漏洞修复： - 查看地址更新时新属性的正确处理 - 确保不会更新不属于用户或已存在的订单地址 - 测试客用户和已登录用户的地址设置逻辑 总结 此提交修复了一个与地址管理相关的安全漏洞，通过改进条件检查逻辑和增强测试覆盖范围，显著提高了代码的安全性和可靠性。