跳转到主要内容

标签: Bucket Notifications

  • 解析器认识,Schema 不认:足以带走全部通知的配置键

    发布于 安全编年史

    安全Bucket Notifications

    解析器认识,Schema 不认:足以带走全部通知的配置键

    发布状态(2026-09-13 核对): 本文主修复已包含在 20260804 及后续版本中。下文保留当时的调查与验证边界;当前待发布问题见组件矩阵。 定级: 配置 Schema 一致性与可用性问题,不是漏洞;附带一项防御性加固(验证报错不再回显凭据值) 影响范围: notify_nats 的 JWT/NKey/TLS-handshake-first 选项、notify_amqp 的 immediate,以及任何带着启用状态 NATS 目标从 2020 年前配置迁移上来的部署——它的失败会连带压 …

    发布状态(2026-09-13 核对): 本文主修复已包含在 20260804 及后续版本中。下文保留当时的调查与验证边界;当前待发布问题见组件矩阵。 定级: 配置 Schema 一致性与可用性问题,不是漏洞;附带一项防御性加固(验证报错不再回显凭据值) 影响范围: notify_nats 的 JWT/NKey/TLS-handshake-first 选项、notify_amqp 的 immediate,以及任何带着启用状态 NATS 目标从 2020 年前配置迁移上来的部署——它的失败会连带压 …