安全通告LWN.net· corbet·· 2 天前精选AI 评分78
Hacktron 披露 GNU Savannah 漏洞，可借此向 Bash 上游仓库推送代码
How We Could Have Backdoored Bash (Hacktron blog)
AI 导读
Hacktron 博客记录了该组织如何攻破 GNU Savannah 托管平台，并可能向其上托管的任意项目植入恶意代码。
看点
Hacktron 披露 GNU Savannah 的邮件地址注入可导致任意注册用户执行代码，并说明其如何借此接近 Bash 上游仓库。
来源：LWN.net · lwn.net