fix: 升级 go-pay/crypto 至 v0.0.3，修复回调解密 panic 隐患

微信 V3 回调报文中的 resource.nonce、resource.ciphertext 均来自外部
JSON，此前会被原样传给 aes.GCMDecrypt。nonce 长度不为 12 字节时，
crypto/cipher 内部直接 panic，伪造的回调请求即可打挂商户进程。
DecryptPayCipherText 等解密方法与 VerifySignByPKMap 相互独立，验签
并非必经步骤，因此该路径无需任何凭证即可触达。

go-pay/crypto v0.0.3 将 aes/des 的非法 nonce、非法密文长度、iv 过短、
非法 PKCS 填充等原本 panic 的路径改为返回 error，函数签名与既有行为
均未变更。

同时补充 wechat/v3 回归测试，锁定畸形 nonce / 密文只返回 error。

release_note.md：cmbpay 与本次修复归入未发布的 v1.5.123，此前误写入
已随 37d526d 发布的 v1.5.122 段落。

Author: iGoogle-ink

go.mod

@@ -3,7 +3,7 @@ module github.com/go-pay/gopay
 go 1.25.0
 
 require (
-	github.com/go-pay/crypto v0.0.2
+	github.com/go-pay/crypto v0.0.3
 	github.com/go-pay/errgroup v0.0.3
 	github.com/go-pay/smap v0.0.2
 	github.com/go-pay/util v0.0.4

go.sum

@@ -1,5 +1,5 @@
-github.com/go-pay/crypto v0.0.2 h1:UDJ8RUuvf8X1rsnK7pqs3LDY8IqzohaWPu6d9YK9Pvo=
-github.com/go-pay/crypto v0.0.2/go.mod h1:41oEIvHMKbNcYlWUlRWtsnC6+ASgh7u29z0gJXe5bes=
+github.com/go-pay/crypto v0.0.3 h1:PDYO7OduTBSSAujF/OLqMRFlcqcebEmAYNRKeTi1rdk=
+github.com/go-pay/crypto v0.0.3/go.mod h1:41oEIvHMKbNcYlWUlRWtsnC6+ASgh7u29z0gJXe5bes=
 github.com/go-pay/errgroup v0.0.3 h1:DB4s8e8oWYDyETKQ1y1riMJ7y29zE1uIsMCSjEOFSbU=
 github.com/go-pay/errgroup v0.0.3/go.mod h1:0+4b8mvFMS71MIzsaC+gVvB4x37I93lRb2dqrwuU8x8=
 github.com/go-pay/smap v0.0.2 h1:kKflYor5T5FgZltPFBMTFfjJvqYMHr5VnIFSEyhVTcA=

release_note.md

@@ -1,4 +1,4 @@
-## 版本号：v1.5.122
+## 版本号：v1.5.123
 
 * 修改记录：
     * 新增 招商银行聚合支付 SDK（cmbpay）。
@@ -20,6 +20,16 @@
             * `client.ParseNotify()` / `ParseNotifyValues()` / `ParseNotifyBytes()`，异步通知验签并结构化。
             * `client.NotifySuccessBody()` / `NotifyFailBody()`，生成商户应答报文（加签失败时返回 error）。
             * `(n *NotifyData).IsPaySuccess()`，判断是否支付成功（仅 `tradeState=S` 为 true）。
+    * 修复 底层加解密的 panic 隐患（依赖 `github.com/go-pay/crypto` 升级至 v0.0.3）。
+        * AES-GCM 的 nonce 长度非法时返回 error，不再 panic。微信 V3 回调报文中的
+          `resource.nonce` 来自外部输入，此前长度不为 12 字节会打挂商户进程。
+        * AES / DES 的 CBC、ECB 解密在密文长度非分组整数倍、iv 短于一个分组时返回 error，
+          不再 panic。
+        * PKCS5 / PKCS7 去填充对空数据、非法填充数不再越界 panic，原样返回。
+
+## 版本号：v1.5.122
+
+* 修改记录：
     * 新增 抖音支付 SDK。
         * 基础设施：
             * `douyin.NewClient()`，初始化抖音支付客户端。

wechat/v3/encrypt_decrypt_test.go

@@ -46,6 +46,24 @@ bdz/NH6klplarq02xmXk6pwxd11bfq3AvckrUdjywiRfGw6C1+bO+w==
 -----END RSA PRIVATE KEY-----`
 )
 
+// TestV3DecryptNotifyMalformedNonce 回调报文中的 nonce/ciphertext 均来自外部输入，
+// 长度非法时必须返回 error 而不是 panic，否则伪造的回调请求可以打挂商户进程。
+func TestV3DecryptNotifyMalformedNonce(t *testing.T) {
+	apiV3Key := "Cj5xC9RXf0GFCKWeD9PyY1ZWLgionbvx"
+	// 合法 AES-GCM nonce 为 12 字节，这里全部是非法长度。
+	for _, nonce := range []string{"", "1", "123456", "0123456789abc"} {
+		if _, err := V3DecryptPayNotifyCipherText("O9EOFzUdQESzEGqSo511CbQmt7ZlPuX/yg8n+agktdns0kFG2L0BCg==", nonce, "transaction", apiV3Key); err == nil {
+			t.Errorf("nonce 长度 %d 时应返回错误", len(nonce))
+		}
+	}
+	// 密文为非法 Base64 或长度不足一个 GCM tag 时同样只能返回错误。
+	for _, ciphertext := range []string{"", "!!!not-base64!!!", "AAAA"} {
+		if _, err := V3DecryptPayNotifyCipherText(ciphertext, "gopaynonce12", "transaction", apiV3Key); err == nil {
+			t.Errorf("密文 %q 应返回错误", ciphertext)
+		}
+	}
+}
+
 func TestV3EncryptTextAndV3DecryptText(t *testing.T) {
 	text := "I love GoPay"
 	cipherText, err := V3EncryptText(text, []byte(publicPKCS1))