Bugs de segurança seguem caminhos de chamada, não limites de repositório. Uma requisição de imagem do Next.js alcançou libheif por meio do sharp + libvips. A Vercel bloqueou a decodificação AVIF na borda, enquanto a camada upstream corrigiu o problema. Minha opinião: mapeie caminhos de execução transitivos, não apenas manifestos de pacotes. https://t.co/IaRcmESv39
Emad IbrahimCompartilhar
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.