AIDC
← 返回全部动态
Simon WillisonAI 评分 35/10009月17日 07:51

Datasette 0.65.5 版本发布：修复表权限绕过安全漏洞

开源数据探索工具 Datasette 发布了 0.65.5 安全补丁版本。该版本主要修复了一个由安全人员报告的权限绕过漏洞（GHSA-h547-rmjf-5m2m）。该漏洞源于请求的表名末尾若带有换行符，可能会导致系统权限校验被绕过，从而造成私有数据行的未授权泄露，建议相关用户及时升级防范数据泄露风险。

推荐理由开源数据工具 Datasette 修复了可能导致私有数据泄露的权限校验绕过漏洞。

原标题：datasette 0.65.5

# 安全# 开源# Datasette
阅读 Simon Willison 原文 ↗

同一事件的其他来源

Simon Willison09月17日 07:51

Datasette 1.0a40 版本发布，支持后台任务管理并迁移至 httpx2

数据分析与探索工具 Datasette 发布 1.0a40 版本。新版本包含了与 0.65.5 相同的安全修复，并引入了多项新特性与漏洞修复。其中，插件系统新增 datasette.add_background_task() 方法，允许启动和管理后台任务；内部客户端调用迁移至 httpx2 库；同时集中修复了大量 Bug，为即将到来的 1.0 正式稳定版本做准备。