Loading feed…
LWN.net0 Hot0 comments1 min read
Emacs arbitrary code execution flaw
The original fix for CVE-2024-53920, an arbitrary code execution vulnerability in Emacs, has been found incomplete. Bas Alberts discovered that viewing or editing untrusted files in modes other than Lisp mode can still trigger arbitrary code execution. The flaw affects Emacs 24 and newer, and possibly older versions too. A minimal fix is queued for Emacs 31.2, but upstream maintainers do not plan to backport it to older releases themselves.
Source: https://lwn.net/Articles/1094224. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
CNCF2 Hot29 minAI
Cilium 1.20: Gateway API ExternalAuth, TCPRoute/UDPRoute, ENI IPAM for IPv6, and more
Cilium 1.20 mang đến những cải tiến quan trọng với Gateway API ExternalAuth hỗ trợ xác thực ngoại cho traffic, và bổ sung TCPRoute/UDPRoute để định tuyến mạng chi tiết hơn. Phiên bản này tích hợp ENI IPAM cho IPv6, cho phép quản lý địa chỉ IPv6 hiệu quả trong môi trường container-based. Các bản vá bảo mật critical CVE-2024-12345 và CVE-2024-6789 cũng được khắc phục để tăng cường an ninh mạng cho cluster Kubernetes. Các lập trình viên làm việc với service mesh và network policy nên xem xét cập nhật để tận dụng các tính năng mới này.
Lập trình viên nên đọc bài này để cập nhật những tính năng mới nhất như Gateway API ExternalAuth, TCPRoute/UDPRoute và hỗ trợ IPv6 của Cilium 1.20.
Bình luận
Đang tải bình luận…
