diff --git "a/doc/XXL-JOB\345\256\230\346\226\271\346\226\207\346\241\243.md" "b/doc/XXL-JOB\345\256\230\346\226\271\346\226\207\346\241\243.md" index 11f627481..7f5f76b3c 100644 --- "a/doc/XXL-JOB\345\256\230\346\226\271\346\226\207\346\241\243.md" +++ "b/doc/XXL-JOB\345\256\230\346\226\271\346\226\207\346\241\243.md" @@ -2371,11 +2371,13 @@ public void execute() { - 2、【修复】"CVE-2024-42681" 子任务越权漏洞修复; - 3、【优化】Cron解析组件优化代码优化。 - 3、[规划中]【优化】修改密码交互优化,提升系统安全; -- 3、[规划中]安全功能增强,通讯加密参数改用加密数据避免AccessToken明文, 降低token泄漏风险。 -- 4、[规划中]登陆态Token声称逻辑优化,混淆登陆时间属性,降低token泄漏风险。 + + ### 7.35 版本 v2.5.0 Release Notes[规划中] - 1、[规划中]升级springboot3.x,解决2.x老版本漏洞类问题。注意,springboot3.x依赖jdk17。 +- 2、[规划中]安全功能增强,通讯加密参数改用加密数据避免AccessToken明文, 降低token泄漏风险。 +- 3、[规划中]登陆态Token声称逻辑优化,混淆登陆时间属性,降低token泄漏风险。 ### TODO LIST - 1、调度隔离:调度中心针对不同执行器,各自维护不同的调度和远程触发组件。