Datasette 0.65.5发布安全修复,修复表名换行符绕过权限漏洞
RecodeX 重构消息,Datasette发布0.65.5版本,修复一处安全漏洞。该漏洞允许在请求的表名末尾添加换行符,从而绕过表权限限制并暴露私有数据行。漏洞由dpfkdlemtp通过GHSA-h547-rmjf-5m2m报告。
持续追踪Datasette安全更新相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,Datasette发布0.65.5版本,修复一处安全漏洞。该漏洞允许在请求的表名末尾添加换行符,从而绕过表权限限制并暴露私有数据行。漏洞由dpfkdlemtp通过GHSA-h547-rmjf-5m2m报告。