2.24.1

安全性修复

• 加强了个人中心通过 URL 上传附件时的目标地址校验，降低服务端请求被滥用的风险

功能优化

• 卡密远程调用请求参数中新增客户详情数据（商城版）

问题修复

• 修复继续发货页面有翻译异常的问题（商城版）
• 修复登录时勾选记住我后撤销设备后不起作用的问题 by @JohnNiang in halo-dev/halo#9899
• 修复 2.24.0 自动为主题资源加版本参数功能在部分边缘场景下路径拼接错误的问题 by @ruibaby in halo-dev/halo#9897

开发者相关

• 为 PostFinder 添加 random 方法以支持随机获取文章 by @JohnNiang in halo-dev/halo#9918

致谢

感谢 JD-Security SHENYI Team 报告的安全漏洞。