1.8. 24.0.5 更新

此发行版本包括 CVE-2024-4540 修复，它解决了与 OAuth 2.0 推送授权请求相关的缺陷。

此安全问题会影响使用 PAR (Pushed 授权请求)的一些 OIDC 机密客户端。如果您将 OIDC 机密客户端与 PAR 一起使用，并且根据作为 HTTP 请求正文中的参数（在 OIDC 规格中指定的方法）中，使用 client_id 和 client_secret 身份验证，则强烈建议您在升级到此版本后轮转客户端的客户端 secret。