$LOAD_PATH

动态语言易受模块导入漏洞攻击，作者发现

本文探讨了一种安全漏洞，攻击者可以通过利用动态语言解析模块导入的方式，将恶意代码注入软件。通过在运行时模块搜索路径的一部分目录中放置一个特制的恶意文件，攻击者可以欺骗系统执行其代码而不是预期的库。作者详细介绍了 Python、Ruby、Perl、Node.js、Java 和 Julia 等各种语言如何处理或缓解此问题，其中一些语言已从默认搜索路径中移除了当前目录，而另一些语言则实施了更严格的导入机制。