LWN.net· corbet·· 2 天前精选AI 评分68
LWN：Hacktron 团队披露 GNU Savannah 漏洞链，可向 Bash 等托管项目推送恶意代码
How We Could Have Backdoored Bash (Hacktron blog)
AI 导读
LWN 转述 Hacktron 博客的披露：该团队发现 GNU Savannah 代码托管平台后端存在命令注入漏洞，形如 `touch${IFS}/tmp/savane-rce-proof`@attacker.example 的注册邮箱即可触发后端代码执行。
推荐理由
原文披露了 GNU Savannah 后端一处可远程执行代码的漏洞链及其影响范围，涉及开源基础设施安全。
来源：LWN.net · lwn.net