C-Kermit 多个漏洞：远程代码执行、认证绕过与 TLS 证书伪造
Multiple vulnerabilities in C-Kermit
推荐理由
涉及 C-Kermit 的 RCE 及认证绕过漏洞，属于必须升级才能免受影响的可利用安全修复。使用 Kermit 协议的开发者需立即关注并升级。
Posted by John Goerzen on Nov 01
由 John Goerzen 发布于 11 月 01 日
A recent code quality sweep and audit uncovered multiple vulnerabilities
最近的一次代码质量审查和审计发现了多个漏洞
in C-Kermit, some of which can lead to an RCE when working with a
在 C-Kermit 中，其中一些在与
malicious peer. They have been condensed into 3 advisories, and are
恶意对等方交互时可能导致远程代码执行。它们已被整合为 3 份安全公告，并
awaiting CVE allocation.
等待 CVE 编号分配。
The three are:
这三项分别是：
Remote code execution in C-Kermit
C-Kermit 中的远程代码执行
https://github.com/OpenKermit/ckermit/security/advisories/GHSA-c5px-7h4c-gj8p
Auth bypass and TLS cert spoofing...
身份验证绕过和 TLS 证书伪造...
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力