jianghang.loujh 87be50e876 fix(server/admin): 修复 Canal Admin 认证绕过漏洞 (#2076021) ...

在 ClientAuthenticationHandler.messageReceived() 的认证失败分支补充
ctx.getChannel().close() 与 return，防止 fall-through 到成功 ACK 分支
导致认证 handler 被移除、后续命令被当作已认证执行。

新增 ClientAuthenticationHandlerTest 覆盖错误密码、seed 为空、
认证成功三条路径。

2026-07-30 15:38:12 +08:00

..

src

fix(server/admin): 修复 Canal Admin 认证绕过漏洞 (#2076021)

2026-07-30 15:38:12 +08:00

pom.xml

[maven-release-plugin] prepare for next development iteration

2025-01-16 16:07:08 +08:00