new-api 修复计费漏洞：超大参数可触发负数扣费

QuantumNous/new-api 项目提交两个修复，堵住了计费系统中的一个安全漏洞。该漏洞源于部分用户可控参数缺少严格的边界校验，当数值过大的参数进入 quota 计算后，可能触发整数溢出，导致原本应扣除的费用被错误计算为负数，产生类似"反向充值"的效果。

修复提交针对核心计费乘数问题，对参数增加上限校验，并引入饱和转换逻辑，避免 quota 计算结果在转为整数时回绕为负数。随后进一步补齐其他入口，增加边界检查，防止攻击者通过传入超大数字绕过类型检查，影响预扣费或结算逻辑。

Github( 1 , 2 )

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途。本站所有信息均来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权不妥之处请致信 E-mail：[email protected] 我们会积极处理。敬请谅解！


标签：参数  修复  漏洞  超大  计费