CVE-2026-51416

1. 摘要 漏洞类型 ：拒绝服务 / 无限制 HTTP 响应读取（CWE-400） 标记位置 ：backend/internal/handler/authwechatoauth.go:1149 漏洞描述 ：微信 OAuth 令牌交换过程使用 io.ReadAllresp.Body 将完整的上游 HTTP 响应体读入内存，在缓冲之前未强制执行任何最大大小限制。 2. 分析 步骤 1：检查 backend/internal/handler/authwechatoauth.go:1124 处标记的接收点 已审查标记函数及其周围 50 多行上下文。接收点是令牌交换辅助函数...