未经过认证的完整订单 PII 通过公共 GraphQL 订单查询进行泄露
作者: carfeii创建于 2026年9月16日更新于 2026年9月16日
受影响的版本: 在 commit dbff1127c86fba02cdf282d438b22dba37c8ad83 (npm 2.2.1) 中已确认
内容来源: evershopcommerce/evershop
受影响的版本: 在 commit dbff1127c86fba02cdf282d438b22dba37c8ad83 (npm 2.2.1) 中已确认
内容来源: evershopcommerce/evershop