跳到正文
Hacker News· surprisetalk·· 9 天前推荐指数30

iroh-blobs 0.103.1 修复 push 请求默认被接受的写入漏洞

Iroh-Blobs Security Fix

AI 导读

iroh-blobs 发布 0.103.1 及旧版本补丁,修复了任意可连接 peer 能向 provider 存储写入数据的漏洞。由于请求处理函数只读取 mask.get,EventMask::DEFAULT 下 push 请求被静默接受,0.94.0 至 0.103.0 均受影响,crates.io 已撤回问题版本。

来源:Hacker News · iroh.computer