Plain Craft Launcher:修订间差异

云云​(留言 | 贡献)
无编辑摘要
云云​(留言 | 贡献)
 
第56行: 第56行:
== 安全事件 ==
== 安全事件 ==


2025 年 7 月,PCL-CE 被发现存在编号为 CVE-2025-54120 的安全漏洞(CWE-532)。在 2.12.0-beta.5 至 2.12.0-beta.9 版本中,第三方登录过程中使用的登录凭证会被意外记录到本地日志文件中;若[[用户]]手动分享日志文件,存在凭证泄露风险。该漏洞已在 2.12.0-beta.10 版本中修复,官方建议受影响用户升级并清理旧日志。<ref name=":9">[https://nvd.nist.gov/vuln/detail/CVE-2025-54120 CVE-2025-54120 Detail - NVD]</ref><ref name=":10">[https://github.com/PCL-Community/PCL2-CE/security/advisories/GHSA-f3rx-h3cv-696g 意外泄露用户凭据信息 - GitHub Advisory]</ref>
2025 年 7 月,PCL-CE 被发现存在编号为 CVE-2025-54120 的安全漏洞(CWE-532)。在 2.12.0-beta.5 至 2.12.0-beta.9 版本中,第三方登录过程中使用的登录凭证会被意外记录到本地日志文件中;若[[用户]]手动分享日志文件,存在凭证泄露风险。该漏洞已在 2.12.0-beta.10 版本中修复,官方建议受影响用户升级并清理旧日志。<ref>[https://www.cve.org/CVERecord?id=CVE-2025-54120 CVE Record: CVE-2025-54120]</ref><ref name=":10">[https://github.com/PCL-Community/PCL2-CE/security/advisories/GHSA-f3rx-h3cv-696g 意外泄露用户凭据信息 - GitHub Advisory]</ref>


== 参考文献 ==
== 参考文献 ==
<references />
<references />