CPython zipfile 模块高危漏洞 CVE-2024-8088 CPython 的 zipfile 模块存在一个高危漏洞，编号为 CVE-2024-8088。该漏洞会导致在处理恶意构造的 zip 档案时，程序陷入无限循环。具体来说，当使用 zipfile.Path 类及其方法（如 namelist()`、`iterdir()`、`extractall() 等）遍历 zip 档案条目名称时，可能会触发无限循环。 此漏洞的根本原因在于 zipfile._path._ancestry() 方法中的路径处理不当。具体来说，代码中的 path.rstrip(posixpath.sep) 和 while 循环条件未正确处理路径，导致无限循环。例如，`posixpath.split("//") 返回 ("//", "")，而 "//" != posixpath.sep` 导致循环无法退出。 该漏洞已被修复，建议更新 CPython 并加强输入验证，以防止潜在的拒绝服务攻击。 原文链接：https://www.openwall.com/lists/oss-security/2024/08/22/1https://www.openwall.com/lists/oss-security/2024/08/22/4 标签：#CPython#漏洞#zipfile#无限循环 #AIGC
TGTGInsighttelegram intelligenceLIVE / telegram public index
✅Telegram 8.8 versiyaga yangilandi 700 million foydalanuvchilar va Telegram Premium Telegram Premium • Va'da qilinganidek, Pulli funksiyalar yangi versiyada mavjud. Batafsil ← • AppStore-da Rossiya uchun narx, avval aytib o'tilganidek, oyiga 449 rublni tashkil etdi. • O'zbekiston uchun narx xozircha nomalum. Guruhga qo'shilish so'rovlari • Ommaviy guruh administratorlari endi qo‘shilish so‘rovini yoqishlari mumkin. • Guruhga kirishdan oldin foydalanuvchi "Ariza yuborish" tugmasini ko'radi - misol. • Funksiyani yoqish uchun siz Guruh profili boʻlimiga oʻtishingiz > “Tahrirlash” ni tanlashingiz > “Guruh turi” tugmasini bosishingiz > soʻng “Kim xabar yuborishi mumkin?” > "Faqat a'zolar" ni tanlang > va qo'shilish uchun arizalarni yoqing. Yaxshilangan "galochka" • Kanal, guruh yoki bot autentifikatsiyasini tasdiqlovchi ko‘k belgi endi chatning o‘zi ochilganda ham ko‘rsatiladi – misol. Yaxshilangan botlar • Dasturchilar endi rasm yoki videoni "Ushbu bot nima qila oladi" bo'limiga qo'shishlari mumkin - misol. Boshqa yangiliklar • Suhbatni oldindan ko‘rish yaxshilandi. Endi Android Telegram’da iOS’dagi kabi yozishmalar bo‘ylab harakatlanishingiz mumkin. • Androidda qo'shimcha ikonkalar. • Galereyaga rasm va videolarni suxbat turlari bo'yicha avtomatik saqlash funksiyasi qoʻshildi. • Fayllarni iOSda uchinchi tomon ilovalaridan jo‘natishda endi animatsion yuklab olish paneli ko‘rinadi. ▫️ Emojilar, stikerlar va fon rasmlari bilan animatsion avatar tuzuvchi (hozircha faqat macOS uchun). ▫️ Telegram’ning mobil va kompyuter versiyalari uchun 100 dan ortiq tuzatishlar va yaxshilanishlar: iOS’da yaxshilangan animatsiya silliqligi, Android qo‘ng‘iroqlari sifati. Bu yangilanish haqida batafsil: 👉🏻 VIDEO | 👉🏻 MAQOLA 📲PlayStore | 📲AppStore |📂APK #telegram#tgram 💚@TGraphUz | YouTube
결과
1개의 유사한 게시물이 발견되었습니다
검색: #zipfile
当前筛选 #zipfile清除筛选