|
|
|
@ -2371,11 +2371,13 @@ public void execute() {
|
|
|
|
|
- 2、【修复】"CVE-2024-42681" 子任务越权漏洞修复;
|
|
|
|
|
- 3、【优化】Cron解析组件优化代码优化。
|
|
|
|
|
- 3、[规划中]【优化】修改密码交互优化,提升系统安全;
|
|
|
|
|
- 3、[规划中]安全功能增强,通讯加密参数改用加密数据避免AccessToken明文, 降低token泄漏风险。
|
|
|
|
|
- 4、[规划中]登陆态Token声称逻辑优化,混淆登陆时间属性,降低token泄漏风险。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
### 7.35 版本 v2.5.0 Release Notes[规划中]
|
|
|
|
|
- 1、[规划中]升级springboot3.x,解决2.x老版本漏洞类问题。注意,springboot3.x依赖jdk17。
|
|
|
|
|
- 2、[规划中]安全功能增强,通讯加密参数改用加密数据避免AccessToken明文, 降低token泄漏风险。
|
|
|
|
|
- 3、[规划中]登陆态Token声称逻辑优化,混淆登陆时间属性,降低token泄漏风险。
|
|
|
|
|
|
|
|
|
|
### TODO LIST
|
|
|
|
|
- 1、调度隔离:调度中心针对不同执行器,各自维护不同的调度和远程触发组件。
|
|
|
|
|