Datasette 0.65.5 版本发布：修复表权限绕过安全漏洞
开源数据探索工具 Datasette 发布了 0.65.5 安全补丁版本。该版本主要修复了一个由安全人员报告的权限绕过漏洞（GHSA-h547-rmjf-5m2m）。该漏洞源于请求的表名末尾若带有换行符，可能会导致系统权限校验被绕过，从而造成私有数据行的未授权泄露，建议相关用户及时升级防范数据泄露风险。
推荐理由开源数据工具 Datasette 修复了可能导致私有数据泄露的权限校验绕过漏洞。
原标题：datasette 0.65.5
阅读 Simon Willison 原文 ↗