包管理器威胁模型审计:十款中八款存在清单字段路径遍历漏洞
RecodeX 重构消息,一项针对包管理器威胁模型的审计发现,十款受审包管理器中有八款存在通过清单(manifest)字段触发的路径遍历漏洞。此外,在四个月内其他各方发布的公告中,同类问题共出现三十三次。
持续追踪包管理器路径遍历漏洞相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,一项针对包管理器威胁模型的审计发现,十款受审包管理器中有八款存在通过清单(manifest)字段触发的路径遍历漏洞。此外,在四个月内其他各方发布的公告中,同类问题共出现三十三次。