RecodeX 重构消息,Datasette发布0.65.5版本,修复一处安全漏洞。该漏洞允许在请求的表名末尾添加换行符,从而绕过表权限限制并暴露私有数据行。漏洞由dpfkdlemtp通过GHSA-h547-rmjf-5m2m报告。
Datasette 0.65.5发布安全修复,修复表名换行符绕过权限漏洞
AI 辅助判断中性仅供信息参考,不构成投资建议
原始信息来源Simonwillisonsimonwillison.net
查看原文 ↗RecodeX 重构消息,Datasette发布0.65.5版本,修复一处安全漏洞。该漏洞允许在请求的表名末尾添加换行符,从而绕过表权限限制并暴露私有数据行。漏洞由dpfkdlemtp通过GHSA-h547-rmjf-5m2m报告。