你的付出存在缝隙，其他人运用这个缝隙，不只能够0元买买买，还有可能倒卖你的信息时，你是否会惊惧。这并不是什么耸人听闻。
7月1日，在国外老牌缝隙发表渠道Full Disclosure呈现了一封写给付出的揭露信。发件人是Rose Jackcode，信的标题是《付出官方SDK的XXE安全缝隙(付出在商户页面遗留了一个后门)》这个缝隙被有心人运用能够购买任何产品都0元付出，更夸大的是还能够走漏用户信息，该网友还晒出了他怎么购买的截图还把后台的编写程序缝隙也给截图出来，尽管现在腾讯现已回应修正好后台。
值得注意的是，现在缝隙的详细信息以及进犯方式已被揭露，安全人员主张运用 JAVA言语 SDK(软件开发工具包)开发付出功用的商户，快速查看并修正。据白帽汇安全总监“BaCde”向雷锋网泄漏，因为官方的SDK有问题，现在一切运用根据付出JAVA SDK开发的付出功用都可能受影响。
如果有不法分子运用这些缝隙做出些损害用户利益的工作，那就不好了，就现在而言，腾讯的技能安全团队修正好了已知的安全缝隙是给咱们用户一个保证。尽管这篇在国外网站上的发表文章是英文的，可是其技能人员用了中文的标点符号，很有可能是国内的技能人员假充外国人发的进犯概况。
