2014年3月22日乌云平台披露，携程将用于处置用户支付的服务接口开启了调试性能，使一切向银行验证持卡一切者接口传输的数据包均间接保留在本地主机，同时由于保留支付日志的主机未做校严厉的基线安保性能，存在目录遍历破绽，造成一切支付环节中的调试......