Autumn-27 5081d95b99 fix(notify): 邮件渠道的 SMTP 拨号补上 SSRF 守卫 ...

emailDial 用的是裸 net.Dialer，没挂 blockInternalDial，Validate 也只检查
host 非空。于是 SMTP 是整套 SSRF 防护里唯一的缺口：host 填 169.254.169.254
或 127.0.0.1 能直接连上，而 smtp.NewClient 握手失败时会把对端返回的那一行
（textproto 的 short response）包进错误、经 last_error 由投递历史接口回显，
正是其它渠道已经关掉的半盲读原语；「连接被拒 vs 超时」的耗时差异还能
用来探测端口。

拨号阶段是最终生效点，也覆盖 DNS 重绑定，与 HTTP 系渠道共用同一道守卫。
RFC1918 私网继续放行，与 isBlockedDialIP 既有的取舍一致——内网自建 SMTP
中继是常见的合法部署。

这个缺口没有测试会发现：本包 TestMain 全局打开了 ARTEX_NOTIFY_ALLOW_LOCAL，
邮件用例无论守卫在不在都会通过。新增的两条用例自己清掉该变量，
并配一条反向用例确认显式放开后本机 SMTP 仍可投递。

2026-10-01 06:43:48 -04:00

..

channel.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

channels_test.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

dingtalk.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

email_test.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

email.go

fix(notify): 邮件渠道的 SMTP 拨号补上 SSRF 守卫

2026-10-01 06:43:48 -04:00

event.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

feishu.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

filter_test.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

filter.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

html.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

http_test.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

http.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

markdown.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

mask_test.go

fix(notify): 目的地字段留空不应被判成地址变更

2026-10-01 06:43:48 -04:00

mask.go

fix(notify): 目的地字段留空不应被判成地址变更

2026-10-01 06:43:48 -04:00

notify.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

pack_test.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

redact_test.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

render_test.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

render.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

sign_test.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

ssrf_test.go

fix(notify): 邮件渠道的 SMTP 拨号补上 SSRF 守卫

2026-10-01 06:43:48 -04:00

telegram.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

webhook_template_test.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

webhook.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00

wecom.go

fix(notify): 安全审计修复 —— 掩码绕过、SSRF、静默丢失等 12 项

2026-09-30 16:25:06 +08:00