mirror of
https://github.com/Wei-Shaw/sub2api.git
synced 2026-10-19 16:17:56 +00:00
Security Scan / backend-security 自 2026-09-16 起在所有 PR 上失败,govulncheck 对 google.golang.org/grpc v1.82.1 报: - GO-2026-6443 Server panic via missing authority or Host headers(修复于 v1.83.2) - GO-2026-6348 Heap Memory Exhaustion via HTTP/2 DATA Frame Fragmentation(修复于 v1.83.1) 调用链在 pkg/pluginapi/v1/runtime.go 与 internal/service/plugin_runtime.go。 go get google.golang.org/grpc@v1.83.2 && go mod tidy。最小版本选择连带抬升了 golang.org/x/{crypto,mod,net,sync,term,sys,text,tools}、genproto/googleapis/rpc 与 go.opentelemetry.io/otel* 的间接依赖,均为补丁级别。