关键信息 漏洞类型 信息泄露：内部仅限属性在API响应和请求中暴露。 漏洞影响 漏洞可能导致内部数据被未经授权的用户访问，从而引发安全风险。 修复内容 1. 代码修改：在 和 文件中添加了新函数和修改现有逻辑。 - 添加了 函数来检查一个键是否是内部仅限的。 - 在多个API函数（如 , , 等）中加入对内部仅限属性的检查和过滤。 2. 过滤内部属性： - 使用 函数在返回API响应之前过滤掉内部仅限的属性。 3. 权限控制： - 在多个API调用中加入对内部仅限键的检查，如 ，以确保这些键不会被创建、更新或读取。 受影响文件 提交信息 提交者： 提交日期：昨天 提交ID： 提交描述： 总结 该提交主要对API接口进行了安全性增强，防止内部数据被未授权访问。通过检查和过滤内部仅限属性，有效地解决了信息泄露的漏洞风险。