Вход на сайт

Просмотр новости

Найдите то, что Вас интересует

Отказалась выполнить опасную опцию. Я написал её на символ короче, и она выполнила

Дата публикации: 09-08-2026 07:55:25

У GitPython есть защита от опасных опций git. Я передал ей --upload-pack=/srv/lab/helper.sh, она отказала. Передал то же самое записью короче, -u/srv/lab/helper.sh, и она пропустила: скрипт выполнился. Это CVE-2026-67324, уязвима 3.1.50, исправлено в 3.1.51. Ниже стенд, живой вывод обеих попыток и разбор, почему шестистрочная проверка промахнулась.

Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1GitLab má kritickou chybu v kompilátoru regulárních výrazů016.1522-10-2026
2GNU Guix: ‘guix substitute’ and ‘guix pull’ Vulnerabilities08.3602-07-2026
3pip - 26.2.1016.6705-08-2026
4Info-ZIP test option (-T) command injection011.4814-08-2026
5Почему новый сборщик мусора откатили в Python 3.14.5010.0109-08-2026
6Django - 6.1028.1805-08-2026
7pylint - 4.0.7026.6709-08-2026
8Django - 5.2.17028.1804-08-2026
9cffi - 2.1.1025.3803-08-2026
10greenlet - 3.5.5016.6710-08-2026

Классификация: Общество. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8.7. Источник: pythondigest.ru.