标签: Bucket Notifications

  • 解析器认识,Schema 不认:足以带走全部通知的配置键

    2026年08月04日 在 安全编年史

    解析器认识,Schema 不认:足以带走全部通知的配置键

    状态: 已在本地 pgsty/minio 分支修复,提交 162ded343,尚未发布 定级: 配置 Schema 一致性与可用性问题,不是漏洞;附带一项防御性加固(验证报错不再回显凭据值) 影响范围: notify_nats 的 JWT/NKey/TLS-handshake-first 选项、notify_amqp 的 immediate,以及任何带着启用状态 NATS 目标从 2020 年前配置迁移上来的部署——它的失败会连带压掉所有通知后端 跟踪: pgsty/minio issue …

    状态: 已在本地 pgsty/minio 分支修复,提交 162ded343,尚未发布 定级: 配置 Schema 一致性与可用性问题,不是漏洞;附带一项防御性加固(验证报错不再回显凭据值) 影响范围: notify_nats 的 JWT/NKey/TLS-handshake-first 选项、notify_amqp 的 immediate,以及任何带着启用状态 NATS 目标从 2020 年前配置迁移上来的部署——它的失败会连带压掉所有通知后端 跟踪: pgsty/minio issue …