Plain Craft Launcher:修订间差异
无编辑摘要 |
|||
| 第56行: | 第56行: | ||
== 安全事件 == | == 安全事件 == | ||
2025 年 7 月,PCL-CE 被发现存在编号为 CVE-2025-54120 的安全漏洞(CWE-532)。在 2.12.0-beta.5 至 2.12.0-beta.9 版本中,第三方登录过程中使用的登录凭证会被意外记录到本地日志文件中;若[[用户]]手动分享日志文件,存在凭证泄露风险。该漏洞已在 2.12.0-beta.10 版本中修复,官方建议受影响用户升级并清理旧日志。<ref | 2025 年 7 月,PCL-CE 被发现存在编号为 CVE-2025-54120 的安全漏洞(CWE-532)。在 2.12.0-beta.5 至 2.12.0-beta.9 版本中,第三方登录过程中使用的登录凭证会被意外记录到本地日志文件中;若[[用户]]手动分享日志文件,存在凭证泄露风险。该漏洞已在 2.12.0-beta.10 版本中修复,官方建议受影响用户升级并清理旧日志。<ref>[https://www.cve.org/CVERecord?id=CVE-2025-54120 CVE Record: CVE-2025-54120]</ref><ref name=":10">[https://github.com/PCL-Community/PCL2-CE/security/advisories/GHSA-f3rx-h3cv-696g 意外泄露用户凭据信息 - GitHub Advisory]</ref> | ||
== 参考文献 == | == 参考文献 == | ||
<references /> | <references /> | ||