Apache APISIX是开源云原生 AP1网关，|dap*auth 插件用于将 LDAP 目录账户肤射为 Consumer，
并对请求执行 Basic 认证。受影响版本中，rewite 从Authorizahon 头解析用户名后，按 conf.uid、user.wsername
与confbase_dn 未转义拼接 Distinguished Name，再以该字符串作为consumers.kv查找键，用户名中的逗号等 DN结构
字符会改变娜定目标或 Consumer映射键，使持有某一目录条目有效凭掘的调用者通过 APSIK认证为映射到另一条目的 Consumer，
而该条目本应处于插件 base_dn 作用域之外。修复版本中通过使用 ldapidap_authenticate 返回的、已按 RFC4514转
的 bind DN作为消费者查找键，绑定身份与 Consumer 映射保持一致，切断跨子树身份假冒
comwareV7 FW不涉及该漏洞