Datasette 0.65.5

来自 Simon Willison · 期号 2026-09-17

摘要

Datasette 0.65.5 发布,修复了一个安全漏洞:在请求的表名末尾添加换行符,可以绕过表权限检查,暴露私有数据行。该漏洞由 dpfkdlemtp 报告。

读原文

本站只做摘要与索引,全部内容版权归原作者所有。