关键漏洞信息 问题描述: - 函数在返回当前进程可用的组列表时,总是添加 组。 - 这可能导致不正确的组权限分配。 代码示例: - 向量包含 1024 个元素,默认为 0。 返回 42 个组,但 遍历所有 1024 个元素。 - 最终使用 去重 组,但由于文档说明,这可能不正确。 相关函数问题: - 函数也有类似问题: - 是值结果,未再次使用,导致去重操作可能无效。 修复进展: - 已有 PR (#45) 提交修复此问题,并已合并到主分支。 CVE 分配: - 目前尚未分配 CVE 编号。