动态

Sub2API 0.2.13 前存在计费绕过漏洞,已修复

Sub2API 0.2.13 前存在计费绕过漏洞,已修复
Vincent
Sub2API 0.2.13之前的版本存在一个计费绕过漏洞,还被一些中转站利用了😂

冲一块钱,然后无限蹬。

漏洞点在于会话响应后删除原有Key,后续请求依然能正常跑,但账单不会继续扣费,甚至还能重复触发,绕过单次会话限制。

目前 0.2.13 已经修复这个问题,更新日志里也写了:修复特定情况下请求用量未正常结算的问题。
动态Vincent2026-10-02原文

相关内容