CakePHP 4.2.1 发布
CakePHP 核心团队很高兴宣布 CakePHP 4.2.1 现已发布。这是一个针对 4.2 分支的维护版本，修复了社区报告的几个问题。我们要感谢 Xhelal Likaj 通过我们的安全流程报告了 BREACH 漏洞和不完整的盐长度检查。
错误修复
您可以在 4.2.1 中看到以下更改。查看 变更日志 以获取每个提交。
- 修复夹具文件大小写问题。
- 改进了 TimeHelper 的 API 文档。
- 为较短的 Security.salt 值添加了额外的设置警告。理想情况下，盐值应为 32 字节或更长。
- 修复在解析依赖项时将 null 值传递给控制器操作的问题。
- 修复 SessionCsrfProtectionMiddleware 中的 BREACH 漏洞。
4.2.1 的贡献者
感谢所有帮助完成此版本的贡献者
- ADmad
- Mark Scherer
- Mark Story
- Remi Collet
一如既往，我们要感谢所有打开问题、创建拉取请求或更新文档的贡献者。