ادغام اصلاحیه کلیدهای API در پروژه BTCPay

نیکلاس دوریه اصلاحیه شماره ۷۶۸۴ را در شاخه اصلی توسعه پروژه BTCPay ادغام کرد. این اقدام در تاریخ ۱۹ اکتبر با هدف محدود کردن دسترسی کلیدهای API با دامنه فروشگاهی انجام شد.

با وجود این تغییر، تا تاریخ ۲۶ اکتبر، آخرین نسخه منتشر شده BTCPay همچنان نسخه ۲.۴.۵ است که در ۶ اکتبر عرضه شده و فاقد این اصلاحیه است.

گزارش‌های عمومی حاکی از آن است که تاکنون بهره‌برداری از این آسیب‌پذیری تایید نشده و هیچ‌گونه شناسایی از تجار آسیب‌دیده یا خسارات مالی گزارش نشده است.