一个键名后面还有没有点号,本该在本行之内就能确认。在 smol-toml ≤ 1.8.0 里,这个判断被做成了以整篇文档为范围的全文搜索。smol-toml 是 Squirrel Chat 维护的轻量 TypeScript TOML 解析器。
漏洞相关
一个点号的全文搜索:smol-toml 二次方解析拒绝服务(GHSA-r4xh-jqrq-34v2)复现与分析
一个键名后面还有没有点号,本该在本行之内就能确认。在 smol-toml ≤ 1.8.0 里,这个判断被做成了以整篇文档为范围的全文搜索。smol-toml 是 Squirrel Chat 维护的轻量 TypeScript TOML 解析器。
需要 SSL 证书或 HTTPS 安全方案?
TrustySSL 是专业的 SSL 证书服务商, 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品,并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档, 或获取一对一方案,欢迎 联系我们。