NMTS
이 기기

업데이트 기록으로

0.90.12 버전

2026-08-22 17:08:07 UTC

핫패치베타

보안

1건
  • 요청이 보낼 수 있는 값 셋을 쓰기 전에 묶었습니다.

    사람 확인 값은 비어 있는지만 확인하고 그대로 클라우드플레어로 보냈기 때문에, 계정 없는 요청 하나가 저희 서버로 하여금 몇 MB를 대신 올리게 만들 수 있었습니다 — 이제 8 KB를 넘으면 거절합니다. 신고에 함께 보내시는 반론 글은 다른 모든 글이 지나는 제어문자 검사를 건너뛰고 있었는데, 운영자가 신고를 읽는 화면이 터미널이라 어떤 문자는 윗줄을 덮어씁니다. 그리고 파일 조각에 적히는 보관 종료 시점 번호에 범위가 없어서, 터무니없이 크게 넣어 두면 그 파일의 이후 모든 연장이 서버 오류가 됐습니다. 셋 중 어느 것도 평소에 보내시는 값은 달라지지 않습니다.

NMTS — 브라우저 안에서 암호화하는 클라우드 저장소