Crystal 1.20.3 is released!

Crystal 1.20.3 is a security patch release fixing two vulnerabilities in the YAML parsers. The first fix adds a maximum nesting depth limit to prevent stack overflows from deeply nested YAML documents. The second fix addresses the 'billion laughs' alias expansion attack by adding an alias-to-anchor ratio check, preventing exponential node expansion that could severely slow down applications. Upgrading is recommended for any application that processes YAML from untrusted sources.

Nguồn: https://crystal-lang.org/2027/07/02/1.20.3-released. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

PHP1 Hot1 phút1 giờ trướcAI

PHP: PHP 8.2.32 Release Announcement

Nhóm phát triển PHP vừa phát hành phiên bản 8.2.32, tập trung vào vá lỗ hổng bảo mật. Người dùng PHP 8.2 được khuyến cáo nâng cấp ngay lập tức. Tải xuống mã nguồn và bản cài Windows tại trang tải xuống chính thức, kèm chi tiết trong bản ghi thay đổi.

Nếu bạn đang sử dụng PHP 8.2 và muốn bảo vệ hệ thống của mình khỏi các lỗ hổng bảo mật mới nhất, hãy cập nhật ngay phiên bản 8.2.32 để tránh rủi ro an ninh.

#security#php