福大大架构师每日...吧 关注:16贴子:1,498
  • 1回复贴,共1

Go 1.24.2 安全更新来了! Go 1.24.2 严格规范了分块传输编码的

只看楼主收藏回复

Go 1.24.2 安全更新来了!
Go 1.24.2 严格规范了分块传输编码的解析逻辑:
强制CRLF检测:拒绝任何以裸LF(\n)结尾的分块行,直接报错 "chunked line ends with bare LF"。
禁止非法CR字符:如果分块行内出现非终止符的CR(\r),直接报错 "invalid CR in chunked line"。
完全遵循RFC 9112标准,确保解析一致性,堵住潜在攻击路径。


IP属地:北京1楼2025-04-03 08:30回复


    IP属地:北京来自Android客户端2楼2025-04-03 08:34
    回复