徐勤民
|
cdb026d7bc
|
fix: 修复安全漏洞 - 命令注入防护和 API 认证
安全修复:
- dsym.ts: 使用 execFileSync 替代 execSync,添加路径验证
- flutter.ts: 使用 execFileSync 替代 execSync,添加路径验证
- flutter.ts: 使用 crypto.randomBytes 生成唯一临时文件名
- symbolicate.ts: 添加 API Key 认证中间件
- symbolicate.ts: 添加输入长度限制(防 DoS)
- 所有文件: 改用 ES module import 替代 require
Co-Authored-By: Claude <noreply@anthropic.com>
|
2026-06-19 15:20:52 +08:00 |
|