受影响版本、修复版本与公开处置
1项结果国家漏洞公告
公告与私密报告分离;外部评分只在系统、分数和完整向量同时存在时公开。
CVA-1578-000101 · 国家门户 Webhook 投递与验证组件门户通知回调签名验证绕过漏洞
未经修复的接收端在特定非规范签名头组合下可能错误接受伪造回调。
修复版本 通知回调验证合同 1.2.2 及以上 · 未见在野利用公告与私密报告分离;外部评分只在系统、分数和完整向量同时存在时公开。
未经修复的接收端在特定非规范签名头组合下可能错误接受伪造回调。
修复版本 通知回调验证合同 1.2.2 及以上 · 未见在野利用