Einordnung
Was dieses Update für Spieler bedeutet
Ein Freispiel ließ sich mit manipuliertem Einsatz aus dem Request-Body ausnutzen – der Server übernahm den Wert ungeprüft, wodurch sich Gewinne vervielfachen ließen. Der Fix nagelt den Einsatz serverseitig fest und ignoriert das Feld bei Freispielen vollständig. Die parallel vereinheitlichten JSON-Fehler machen künftig schneller sichtbar, wenn ein Endpunkt unerwartet antwortet.
Änderungsprotokoll
3 dokumentierte Änderungen ·
-
Sicherheit
Freispiel-Einsatz wird serverseitig festgenagelt – „bet" aus dem Request-Body wird bei Freispielen ignoriert (verhinderte 100×-Exploit)
-
Fix
Unbehandelte Fehler auf /api/* liefern jetzt JSON statt HTML
-
Verbesserung
Einheitlicher Fehler-Contract über alle API-Endpunkte
In dieser Kategorie gibt es in diesem Update keine Änderungen.
