0.91.1 버전
2026-08-22 18:57:20 UTC
핫패치베타
보안
1건운영자 전용 주소가 키 없는 요청에게 자기 존재를 알려 주지 않습니다.
운영자 전용 주소는 두 겹으로 잠겨 있습니다 — 사이트 앞의 가장자리 서비스와, 각 주소가 확인하는 운영자 키입니다. 키 확인은 주소 안에서 도는데 서버 프레임워크가 그보다 먼저 본문을 읽기 때문에, 키가 없는 요청이 본문 모양에 따라 서로 다른 오류를 받았습니다. 첫 겹을 지난 사람이 그 차이만으로 어떤 운영자 주소가 있고 무엇을 요구하는지 알아낼 수 있었습니다. 이제 전부 같은 답을 하며, 주소 안의 키 확인도 그대로 있습니다.