OpenAI Codex: PowerShell parser regression – stop-parsing forms treated as unsupported

漏洞关键信息总结 漏洞概述 标题：[codex] treat PowerShell stop-parsing forms as unsupported #22643 状态：已合并（Merged），由 于 5 月 14 日将 1 个 commit 合并至 分支 问题描述：命令安全解析器（command-safety parser）将 PowerShell AST 元素解析到 关键字中。stop-parsing 语法保留了"原生命令参数"的形状，而该 lowering 并不建模这种形状，因此这些形式应停留在保守的"不支持"路径上。 影响范围 受影响组件： - 解析器层（parser layer） - Windows 命令安全层（Windows command-safety layer） 回归测试：在解析器层和 Windows 命令安全层添加了回归测试 验证命令： 修复方案 将 PowerShell 的 stop-parsing 形式（token forms）在基于 AST 的命令扁平化器（AST-backed command flattener）中视为不支持（unsupported） 在解析器层和 Windows 命令安全层添加回归测试 验证结果： 1. 报告中的 payload 现在返回来自 PowerShell 解析器的 unsupported 2. 相同的 payload 在 base commit 上返回 ok，并被扁平化为保留 post-stop-parsing 文本的命令形状，确认了回归路径 3. 源码检查确认：不支持的解析器输出不会产生已解析的命令，因此命令安全层将该路径视为 unsafe 4. 当前 CI 在所需结果和平台分片上均为绿色 POC / 利用代码 页面中未包含具体的 POC 代码或利用代码块，仅包含上述 验证命令。 评审信息 评审人：evawong-ol（已批准） 参与者：2 人 提交： （commit ） 分支：已删除 分支

目標達成すべての支援者に感謝 — 100%達成しました！

OpenAI Codex: PowerShell parser regression – stop-parsing forms treated as unsupported

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenAI Codex: PowerShell parser regression – stop-parsing forms treated as unsupported

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！