Zip Slip¹

漏洞

开源 OpenRefine 数据清理和转换工具的安全漏洞披露

OpenRefine 3.7.3及以下版本因Zip Slip漏洞存在高危安全风险，可导致任意代码执行。攻击者可通过诱骗导入恶意项目文件实现远程代码注入。该漏洞已 ...

Eswlnk 2 年前

372