Boruta 0.10.0 安全补丁：OAuth 原子耗尽与凭证脱敏修复

漏洞关键信息总结 1. 漏洞概述 主要漏洞： - OAuth 令牌值处理存在原子性耗尽风险：在 模块中，OAuth 令牌值的处理未考虑原子性耗尽（atom exhaustion）风险。 - 本地运行时产物暴露： 模块中，本地运行时产物的暴露被减少。 - 请求处理安全性： 模块中，畸形请求的处理更加安全。 - 用户设置值处理： 模块中，用户设置值的处理未考虑原子性耗尽风险。 - 开发环境默认值： 模块中，开发环境默认值被净化。 - 聚合日志响应大小限制： 模块中，聚合日志响应的大小受到限制。 - OAuth 凭证脱敏： 模块中，OAuth 凭证从日志中脱敏。 - 本地部署密钥移除： 模块中，本地部署密钥被移除。 - SSE 流关闭： 模块中，当客户端断开连接时，SSE 流被正确关闭。 - 安全 Cookie 要求： 模块中，要求使用安全 Cookie。 2. 影响范围 影响模块： - ：OAuth 令牌值处理。 - ：本地运行时产物暴露、畸形请求处理。 - ：用户设置值处理、开发环境默认值。 - ：聚合日志响应大小限制、OAuth 凭证脱敏、本地部署密钥移除。 - ：SSE 流关闭、安全 Cookie 要求。 3. 修复方案 修复版本： - 0.10.0： - ：HTTP 和 HTTPS 正向代理、HTTPS 网关和侧车监听器、服务注册根 CA 和节点证书生成、服务注册记录暴露节点网关和代理监听器配置、服务注册记录暴露证书路径和节点证书、网关监听器可通过 和 配置、上游可要求 TLS、静态配置支持节点别名、服务注册节点上游显示在上游部分、网关和代理配置折叠在服务注册记录中、EPMD 集群主机可通过 配置、Docker Compose 运行多个 Boruta 节点并带有静态网关配置。 - ：网格代理流量通过服务注册记录路由、上游创建和编辑使用服务注册记录、发布节点分发和 Cookie 可通过环境变量配置。 - ：Docker Compose 运行多个 Boruta 节点并带有静态网关配置。 - 0.9.2： - ：OID4VC 凭证签发和 OID4VP 直接 POST 流程的集成测试。 - ：（破坏性变更）凭证和密钥选择使用密码保护的本地存储。 - ：URI 重写仅更新请求行路径。 - ：提示和请求对象声明在公共客户端流程之前验证、提示无需要重新认证的用户、最大年龄参数必须完全解析、WebAuthn 状态在授权错误后清除、上游 TLS 主机名验证、HEAD 请求转发、上游匹配忽略查询字符串并使用最长匹配的上游 URI、授权头匹配令牌方案不区分大小写、上游存储通知去重、畸形 Content-Length 响应安全处理、身份认证流状态在登录时清除、认证查询参数正确解析、会话在用户选择后标记为已选择。 - 0.9.1： - ：上游可以限制流量、请求和业务事件历史在管理员仪表板中、管理员可以看到用户标识符在用户列表中、操作员可以基准测试 OAuth 授权和网关请求、请求计数文档用于 OAuth 和 OpenID4VC 流程。 - ：OAuth 接受者计数可配置，默认为 8。 - ：网关接受者计数可配置、授权返回更清晰的 OAuth 错误响应、授权化包含配置的作用域、网关配置中移除 keepalive 调优、部署密钥通过环境变量提供、网关配置字段更容易阅读、用户显示偏好用户名而非电子邮件。 - ：可验证凭证数组声明可以删除、反馈表单、网关仪表板请求时间图、上游路由正确匹配路径、空转发的令牌头被忽略、成功请求出现在日志中、用户在联合登录后正确重定向、联合错误页面正确渲染。 - ：升级易受攻击的 npm 包、OAuth 令牌值处理无原子性耗尽风险、减少本地运行时产物暴露、畸形请求处理更安全、用户设置值处理无原子性耗尽风险、开发环境默认值净化、聚合日志响应大小限制、OAuth 凭证从日志中脱敏、移除本地部署密钥、客户端断开连接时关闭 SSE 流、要求安全 Cookie。 4. POC 代码或利用代码 无 POC 代码或利用代码：页面中未包含具体的 POC 代码或利用代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Boruta 0.10.0 安全补丁：OAuth 原子耗尽与凭证脱敏修复

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Boruta 0.10.0 安全补丁：OAuth 原子耗尽与凭证脱敏修复

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！