漏洞总结 漏洞概述 漏洞编号: XWIKI-23550 漏洞类型: 查询限制绕过 描述: 类中的 方法未正确尊重查询限制（query limit），可能导致执行超出配置的查询限制，存在潜在的安全风险。 影响范围 受影响文件: 影响组件: 影响版本: 提交前版本（修复于 commit ） 修复方案 1. 在 方法中获取 组件。 2. 获取配置的查询限制（ ）。 3. 在构建查询时，如果配置的查询限制大于 0 且查询的原始限制小于等于 0 或大于配置的限制，则设置查询的限制为配置的限制。 4. 添加单元测试 以验证修复效果。 POC 代码