内容简介：libgit2 v0.26.4 已发布，这是一次修复安全问题的更新，修复了子模块名称验证不足的问题(CVE-2018-11235)。 当子模块名称来自不可信的 ".gitmodules" 文件时，我们将名称追加到$GIT_DIR/模块中，以构建子模块存储...
libgit2 v0.26.4 已发布，这是一次修复安全问题的更新，修复了子模块名称验证不足的问题(CVE-2018-11235)。
当子模块名称来自不可信的 ".gitmodules" 文件时，我们将名称追加到$GIT_DIR/模块中，以构建子模块存储库的最终路径。如果名称包含例如../的字符，攻击者将能够以任意路径写入数据。按照 git 的指导，我们现在为子模块名称强制执行一些规则，这会使得 libgit2 忽略这些恶意名称。
libgit2 不受 CVE-2018-11233 的影响。
【声明】文章转载自：开源中国社区 [http://www.oschina.net]
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- Python 支付整合开发包
- 比特币PHP离线交易开发包
- Omni/USDT PHP开发包简介
- EOS区块链PHP开发包 —— EosTool
- NBitcoin —— 比特币对接必备C#开发包
- 以太坊助记词PHP开发包简介
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Algorithms + Data Structures = Programs
Niklaus Wirth / Prentice Hall / 1975-11-11 / GBP 84.95
It might seem completely dated with all its examples written in the now outmoded Pascal programming language (well, unless you are one of those Delphi zealot trying to resist to the Java/.NET dominanc......一起来看看 《Algorithms + Data Structures = Programs》 这本书的介绍吧!
