RecodeX 重构消息,开源数据发布工具Datasette发布两个安全修复版本1.0a39和0.65.4,分别面向当前alpha系列与稳定的0.65.x系列。官方建议在公网运行Datasette实例的用户尽快升级,尤其是同时包含公开表与私有表的实例。
此次修复源于Sevban Dönmez、Alex Garcia报告的问题。开发团队使用Claude Fable 5.1、GPT-5.6和GPT-6 Astra对Datasette进行了全面安全审计,随后用近一周时间协作审查并修复了若干隐蔽漏洞。团队表示,今后将把前沿模型安全审计纳入全部开发工作。