RecodeX 重构消息,BTCPay Server项目发布2.4.5版本,默认阻止闪电网络连接、LNURL请求、发票通知地址与Webhook向私有网络发起请求,以降低服务器请求伪造(SSRF)风险。该版本同时收紧发票超额支付部分的退款审批权限,并优化发票创建流程,减少不必要的查询。连接私有服务的运营者需在ssrfexceptions允许名单中指定所需地址。