LoginController 未过滤 userName 参数致 XSS 漏洞分析
Referenced CVEs:
CVE-2025-29691
CVE-2025-3388 · 4.3
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档