[NS : yanling666] newapi Stripe Webhook 充值漏洞深度分析 - 空密钥绕过支付验证

转载自： https://blog.caowo.de/posts/newapi-stripe-webhook-vulnerability-analysis/ 由隔壁站引申而来漏洞概述2026年4月16日，LINUXDO社区用户披露了newapi项目中的一个严重充值漏洞。攻击者可在未配置Stripe密钥的情况下，通过伪造