漏洞概述 漏洞名称: Data-SortedSet-Shared 0.03 版本中的安全问题 发布日期: 2026-07-03 漏洞描述: - 安全与健壮性加固:备份文件现在以模式 600 创建(通过 的 参数进行跨用户共享)。 - 修复了 方法中的问题:在释放后使用 会导致双重 错误。 - 优化了 计算:直接计算 , 重用下界排名(从两次树下降改为一次)。 影响范围 受影响版本: Data-SortedSet-Shared 0.02 及更早版本 影响模块: - (字符串键集合) - (字符串键变体的前置条件) 修复方案 修复版本: Data-SortedSet-Shared 0.03 修复内容: - 备份文件以模式 600 创建,确保跨用户共享的安全性。 - 修复 方法中的双重 错误。 - 优化 计算,提高性能。 POC代码或利用代码 页面中未提供具体的POC代码或利用代码。 其他信息 修订历史: - 0.03 (2026-07-03): 安全与健壮性加固。 - 0.02 (2026-06-24): 捆绑字符串键集合,引入新前置条件,修复 方法问题,优化 计算。 - 0.01 (2026-06-22): 初始发布。 总结 Data-SortedSet-Shared 0.03 版本修复了多个安全和性能问题,包括备份文件的安全模式、 方法的双重调用错误以及 计算的优化。建议用户升级到 0.03 版本以确保安全性和性能。