Datasette 0.65.5 修复表权限绕过漏洞

发布于

Datasette 0.65.5 已发布,重点修复了一项安全问题。

修复内容

此次更新修复了一个与表权限检查有关的漏洞:当请求的表名末尾包含换行符时,可能绕过表级权限控制,导致私有行数据被暴露。

该问题已作为安全公告披露,建议使用 Datasette 且依赖表权限保护数据的用户尽快升级到 0.65.5。

浏览(43)
评论

请登录后发表观点

暂无数据