Book Library

Just a rumour of a bug is enough to find a security exploit these days | Anil Madhavapeddy

今天，我为 OCaml 的 cohttp 6.3.0 发布了一个安全修复，修复了一个路径遍历问题。这个补丁本身很简单，在正常情况下，安全流程应该是私下修复、通知受影响的用户，然后发布公开公告。但这次，我在打开修复该问题的 PR 仅仅几分钟后，就在我的实时 Web 服务器日志中发现了带有确切漏洞模式的探测。