漏洞总结 漏洞概述 该提交修复了敏感数据日志记录问题,具体包括: 在收件箱消息中记录敏感数据 在云事件映射中静默异常 在SSE事件映射中的空指针安全问题 影响范围 收件箱消息处理 云事件映射 SSE事件映射 RabbitMQ消息发布 修复方案 1. 将收件箱消息日志从INFO级别降级为DEBUG级别,且不包含消息体 2. 在VaitimoCloudEventMapper中添加catch块以捕获异常 3. 在DocumentSseEventMapper中添加空值检查 4. 在RabbitMessagePublisher中添加空值检查 POC代码