安全策略

English version: Security Policy

本章是 ToughRADIUS 安全公告及其配套指引的权威归处。仓库根目录的 SECURITY.md 保留一个指向本章的简短指针，以保证单一事实来源。

安全公告

XSS 漏洞修复（v8.0.8）

v8.0.8 版本修复了一个严重的跨站脚本（XSS）漏洞。该问题位于登录接口对 errmsg 参数的处理。

项目	详情
漏洞类型	跨站脚本（XSS）
严重程度	严重
影响版本	v8.0.1 – v8.0.7
修复版本	v8.0.8
受影响组件	登录接口（errmsg 参数）

建议措施

强烈建议所有用户立即升级到最新版本。可参考文档地图 中的 README 与构建说明完成部署升级。