漏洞总结 漏洞概述 该提交修复了Ohno平台中共享聊天会话按发送者隔离的问题。具体而言,当消息包含 时,系统未能正确区分不同发送者的会话,导致不同用户可能在同一线程中共享会话状态,存在潜在的数据泄露或会话混淆风险。 影响范围 影响模块: 影响功能:会话键(session key)的生成逻辑 影响场景:当消息包含 时,不同发送者可能被错误地归入同一会话 修复方案 修改 函数的逻辑,在存在 时,将 纳入会话键的生成,确保不同发送者的会话被正确隔离。 修复代码 测试用例 新增测试用例验证修复效果: