Datasette 0.65.5 修复表权限绕过漏洞SSimon Willison发布于 21 小时前Datasette 0.65.5 已发布,重点修复了一项安全问题。 修复内容 此次更新修复了一个与表权限检查有关的漏洞:当请求的表名末尾包含换行符时,可能绕过表级权限控制,导致私有行数据被暴露。 该问题已作为安全公告披露,建议使用 Datasette 且依赖表权限保护数据的用户尽快升级到 0.65.5。 默认节点#LLM#Agent#工具链浏览(39)点赞评论收藏