事件追踪 · 持续发展中

包管理器路径遍历漏洞

持续追踪包管理器路径遍历漏洞相关报道与进展。

我的关注 →RSS 订阅
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。

事件时间线

按最新发布排序

持续追踪包管理器路径遍历漏洞相关报道与进展。

Nesbitt消极

包管理器威胁模型审计:十款中八款存在清单字段路径遍历漏洞

RecodeX 重构消息,一项针对包管理器威胁模型的审计发现,十款受审包管理器中有八款存在通过清单(manifest)字段触发的路径遍历漏洞。此外,在四个月内其他各方发布的公告中,同类问题共出现三十三次。