CVE-2021-32648

CVE-2021-32648 为你的代码修补 October CMS 认证绕过漏洞 CVE-2021-32648 操作说明 1. 打开文件 vendor/october/rain/src/Auth/Models/User.php 2. 按照这些差异说明中提供的补丁进行操作 3. 保存文件 概述 你将通过将两个（2）等号 == 替换为三个（3）等号 ===，把松散比较转换为严格比较。这可以阻止 CVE-2021-32648 以及 CVE-2021-29487 中所述的攻击向量。 此问题已在 October CMS Build 472（v1.0.472+）和 v1.1.5+ 中修复。此问题不...