-在Python 3.8.3 及之前版本的Lib/tarfile.py 中,由於_proc_pax 缺少標頭驗證,攻擊者可以特製TAR 封存,在tarfile.open 開啟此封存時造成無限迴圈 ...
確定! 回上一頁