【快讯】NEWAPI疑存在严重漏洞，请各位站长迅速更新

hlool 2026-07-07 13:30 1

New API目前发现严重漏洞，请立刻更新到最新版

开源版本号：最低 v1.0.0-rc.18，建议版本v1.0.0-rc.19

horizon版本号：>= 0.6.0-rc.6

此次修复与支付无关，将涉及到所有的用户，请更新后对异常增长的账户，余额进行复核，必要时处置。

请尽量扩散消息，让所有用户更新。

AI审计后的说法：

最新回复 (11)

南星摸鱼佬 07-07 13:32

1楼

啊？我又来晚了，我的bug是余额只会变少不会变多，什么时候修复一下啊？？
CBYellowstone 07-07 13:33

2楼

这个洞具体有什么危害啊佬，怎么又是NewAPI
_Rain 07-07 13:46

3楼

我是自己用如果涉及到余额问题我就不更新了
Tord 07-07 13:49

4楼

妈的，更新到v1.0.0-rc.19之后，系统信息500了
我张三 07-07 13:51

5楼

又是余额吗，还是得随时保持更新。
alizoed 07-07 13:53

6楼

改一下语言到英文看看，如果默认给你打开就是英文界面，调整为中文就有这个bug
Tord 07-07 14:16

7楼

是的，进去之后默认是英文，改成中文就有问题，已经回退到了v1.0.0-rc.18
Charles 07-07 16:07

8楼

new api这个玩意爆出来多少漏洞了，有点太草台班子了
Cimix 07-07 16:10

9楼

代码有点屎山了，前后端都是，从渠道支持就能看出来了，彻底重构的话需要花费大量人力，所以没有赞助支撑的情况下大家都不想做，离子审PR都快审爆炸了
tienchiu 07-07 16:12

10楼

除了newapi，还有更安全可靠的自部署竞品项目吗
ak7876 07-07 16:13

11楼

所以就这么看的话，对自用的用户其实没什么影响把，反正我就是把各种免费渠道聚合一起，然后费用全调0，异常不异常无所谓了