漏洞概述 漏洞编号: gh-148169 漏洞描述: 修复了 模块中通过 参数绕过 dash 前缀检查的安全问题。 提交者: StanFromIreland 提交时间: 4天前 验证状态: Verified 影响范围 受影响文件: - - - 修复方案 代码变更: - 在 中添加了测试用例 ,确保 参数不会绕过 dash 前缀检查。 - 在 中修改了 方法,增加了对 参数的验证,确保其值只能是 0、1 或 2。 - 在 中记录了漏洞的详细信息和修复措施。 POC代码