Skip to content

0.6.12 — 依赖修复与安全加固

Choose a tag to compare

@github-actions github-actions released this 31 Oct 02:17
· 10 commits to main since this release
2c0c63a

0.6.12 — 依赖修复与安全加固

  • 升级 minify/v2 2.24.23 → 2.24.24,修复 HTML 内嵌 JavaScript 中 script 结束标签的转义。
  • 升级 fasthttp 1.76.0 → 1.77.0,包含静态文件访问边界加固、连接处理及 HTTP/cookie 兼容性修复。
  • 不新增 Flare 配置或 API。

升级提示

fasthttp 默认 OS 文件系统现在拒绝绝对符号链接以及越过 Root/CompressRoot 的符号链接;根目录内的相对链接仍受支持。依赖这些链接的自定义部署需先验证兼容性。Flare 的内嵌静态资源使用自定义文件系统。

合并冲突修复后,PR 的 21 项检查全部通过;发布提交的主分支 11 项检查全部通过,覆盖 CI、安全扫描、CodeQL 和浏览器验收。

发布产物包含版本归档、校验和及容器镜像。

完整变更