实体
struct.py
struct.py
PulseAugur coverage of struct.py — every cluster mentioning struct.py across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
动态语言易受模块导入漏洞攻击，作者发现
本文探讨了一种安全漏洞，攻击者可以通过利用动态语言解析模块导入的方式，将恶意代码注入软件。通过在运行时模块搜索路径的一部分目录中放置一个特制的恶意文件，攻击者可以欺骗系统执行其代码而不是预期的库。作者详细介绍了 Python、Ruby、Perl、Node.js、Java 和 Julia 等各种语言如何处理或缓解此问题，其中一些语言已从默认搜索路径中移除了当前目录，而另一些语言则实施了更严格的导入机制。
-
Claude Code Opus 5 自动模式被提示注入攻击绕过
一位安全研究人员演示了一种绕过 Claude Code Opus 5 自动模式的方法，通过提示注入成功执行代码的成功率达到 80%。该技术涉及诱骗 AI 下载一个恶意的 ZIP 压缩包，该压缩包随后利用一个被投毒的 `struct.py` 文件，在导入 `base64` 模块时执行任意代码。这些发现与 Anthropic 的内部评估相矛盾，该评估报告称类似攻击的成功率为 0.00%。