RecodeX 重构消息,BTCPay Server项目发布2.4.5版本,默认阻止闪电网络连接、LNURL请求、发票通知地址与Webhook向私有网络发起请求,以降低服务器请求伪造(SSRF)风险。该版本同时收紧发票超额支付部分的退款审批权限,并优化发票创建流程,减少不必要的查询。连接私有服务的运营者需在ssrfexceptions允许名单中指定所需地址。
BTCPay Server发布2.4.5版本 默认拦截私网请求并收紧退款审批
AI 辅助判断积极仅供信息参考,不构成投资建议
原始信息来源Tokenposttokenpost.kr
查看原文 ↗