大规模路径遍历漏洞研究:发现1756个存在风险的GitHub项目及LLM污染问题

GitHub 1756项目存高危路径遍历漏洞,LLM竟成漏洞传播帮凶。

研究发现,GitHub开源项目中普遍存在关键路径遍历漏洞,影响1,756个项目。尽管该漏洞存在超过15年,仍被广泛复制,主流LLM如ChatGPT也生成相同漏洞代码。研究呼吁消除漏洞代码模式,提高开发者的安全意识。

原文中文,约1300字,阅读约需4分钟。发表于:
阅读原文