关键信息 漏洞ID CVE-2025-53498 漏洞描述 问题: AbuseFilter批量测试工具在测试模式中包含受保护变量时不会记录日志。 影响: 这可能导致无法正确跟踪和分析涉及受保护变量的过滤规则。 重现步骤 1. 创建一个包含受保护变量的AbuseFilter规则。 2. 使用批量测试工具运行该规则。 3. 观察日志，发现受保护变量未被记录。 接受标准 确保在测试模式下，所有受保护变量都能被正确记录在日志中。 相关对象 任务组: Security Team 子任务: - T264464: 2021 Security Team annual audit - T254492: AbuseFilter batch testing tool is not by default recording variables in the test pattern - T25726: [Epic] Variables and actions to improve account creation - T262017: Add a config flag to allow block open proxies - T25885: Global block blocks also blocked proxies - T264459: [EPIC WIKI-146] Provide Protection mechanism in AbuseFilter 讨论与评论 多位用户讨论了漏洞的影响、修复方案以及相关测试结果。 提及了多个相关任务和史诗任务，表明这是一个较为复杂的系统性问题。 ``` 这些信息总结了漏洞的关键细节，包括其ID、描述、重现步骤、接受标准以及相关的任务和讨论。