Hacker News· surprisetalk·· 9 天前推荐指数30
iroh-blobs 0.103.1 修复 push 请求默认被接受的写入漏洞
Iroh-Blobs Security Fix
AI 导读
iroh-blobs 发布 0.103.1 及旧版本补丁,修复了任意可连接 peer 能向 provider 存储写入数据的漏洞。由于请求处理函数只读取 mask.get,EventMask::DEFAULT 下 push 请求被静默接受,0.94.0 至 0.103.0 均受影响,crates.io 已撤回问题版本。
来源:Hacker News · iroh.computer