Eclair 0.14.4, Origin başlığı olan herhangi bir API çağrısına 403 yanıtı verir. Origin'in ne olduğunu kontrol etmez, sadece var olup olmadığını inceler. Eclair'in API'si temel kimlik doğrulama kullanır ve form kodlamalı parametreler alır; bu nedenle bir tarayıcı şifreyi önbelleğe aldıktan sonra, operatörün açtığı herhangi bir sayfadaki basit bir HTML formu, CORS onayı gerekmeden bunu POST edebilir. Sayfa yanıtı okuyamaz, ancak zincir üzerindeki gönderim veya kanal kapatma zaten tamamlanmıştır. Tarayıcılar bu isteklerde Origin ayarlar, curl ise ayarlamaz; varlığını kontrol etmek, sandboxed bir iframe'in gönderdiği Origin: null'u da yakalar. Düzeltme, 0.14.3'ün etiketlendiğinden bir gün sonra 15 Eylül'de birleştirildi ve 15 Ekim'de yayınlandı. Aynı takımdan phoenixd de temel kimlik doğrulama arkasında form kodlamalı parametreler alır ve 0.9.3 sürümünde hiçbir yerde Origin kontrolü bulamadım. Phoenixd'nin bunun gerekli olmamasının bir nedeni var mı, yoksa henüz gündeme gelmedi mi?
Muhammad AzharPaylaş
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.