DSpace LDN RCE 修复：SecureFileAccess 与 Curation I/O 安全加固

漏洞关键信息总结 1. 漏洞概述 漏洞类型：LDN（Local Data Number）和 Curation I/O 相关的改进。 关联漏洞：页面底部提及了 MendelUI 安全补丁，涉及 CVE-2026-49830 和 CVE-2026-49831（LDN RCE）。 状态：该 Pull Request 已合并（Merged），旨在修复 LDN 和 Curation I/O 的问题。 2. 影响范围 受影响版本： DSpace 9.x：主要修复目标。 DSpace 8.x：作为 Backport（回溯移植）的目标版本。 DSpace 9.3：关联的 MendelUI 安全补丁针对此版本。 受影响组件： 类（涉及路径校验逻辑）。 模块（涉及任务文件处理）。 消息验证器。 3. 修复方案 核心修复逻辑： 路径校验：在 中强制要求绝对路径（ ）。 配置优化：将 选项从 CLI 脚本中移除，仅保留在配置文件中（ ）。 忽略特定文件：忽略 中的 测试，以重写 CLI（ ）。 LDN 消息验证：限制 LDN 消息验证器以配置路径（ ）。 新验证器：使用新的 验证器用于 LDN（ ）。 LDN 文件参数：更新 LDN 文件参数测试（ ）。 配置移动：将 报告器参数移动到 CLI 配置（ ）。 异常处理：改进 的异常处理（ ）。 4. 相关代码/补丁信息 MendelUI 安全补丁： CVE 编号：CVE-2026-49830, CVE-2026-49831。 漏洞类型：LDN RCE（远程代码执行）。 关联 PR： 。 状态：Open（开放中）。 5. 其他关键信息 PR 编号：#12552。 分支： 。 合并状态：已合并到 和 。 里程碑：8.3。 标签： , , 。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

DSpace LDN RCE 修复：SecureFileAccess 与 Curation I/O 安全加固

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

DSpace LDN RCE 修复：SecureFileAccess 与 Curation I/O 安全加固

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！