Volcano-Engine-TTS-UI

Files

T

sun 91b0c8acee fix: VUL-005 修复日志注入(RequestURI 与上游错误体转义)

VUL-005 (低): 攻击者可在 HTTP 请求 URL 或上游错误响应中
注入 \n / \r 字符,伪造日志行干扰排障。无代码执行风险。

修复位置:
  - middleware/logger.go: 访问日志中的 r.RequestURI 是未经
    解析的原始请求行,客户端可控。转义 \n / \r 为字面字符
  - adapter/volcano/synthesis.go: 上游非 200 响应体 (rawBody)
    可能是攻击者控制的恶意内容,转义后再嵌入错误消息

2026-08-26 11:52:28 +08:00

auth.go

refactor(setting): 集中管理环境配置并新增启动日志汇总

2026-06-30 20:55:56 +08:00

cors.go

feat: add debug log control and optimize error response and cors log

2026-08-15 19:03:37 +08:00

logger.go

fix: VUL-005 修复日志注入(RequestURI 与上游错误体转义)

2026-08-26 11:52:28 +08:00

ratelimit_instrumented.go

fix: 限流和并发中间件跳过非 /v1/ 路由,避免监控路径污染计数