CPython沙箱逃逸漏洞：上游拒绝修复且不回溯安全版本

CPython sandbox escape

推荐理由

涉及核心运行时安全与破坏性变更（官方拒绝修复），重度工具使用者必须知晓此风险并自行评估应对方案。

Posted by Alan Coopersmith on Nov 05

由 Alan Coopersmith 发布于 11 月 5 日

https://www.runsybil.com/blog/cpython-0-day-vulnerabilities-threaten-the-ai-supply-chain

reports on a sandbox escape it found in CPython:

报告了他们在 CPython 中发现的一个沙箱逃逸漏洞：

(See the above URL for full details.)

（详见上述 URL。）

They were not successful in reporting it as a security vulnerability:

他们未能将其作为安全漏洞进行报告：

Instead they submitted a fix as https://github.com/python/cpython/pull/155761

相反，他们提交了一个修复补丁，地址为 https://github.com/python/cpython/pull/155761

but note that upstream is not backporting it to security releases.

但请注意，上游并未将其移植到安全版本中。

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力