libgrss是一个Glib库,用于处理RSS、Atom和其他格式的提要。 libgrss 0.7.0版本中存在安全漏洞,该漏洞源于libgrss在下载提要时无法执行TLS证书验证,远程攻击者可利用该漏洞通过SoupSessionSync的默认行为在不检测的情况下操纵提要的内容。
libgrss是一个Glib库,用于处理RSS、Atom和其他格式的提要。 libgrss 0.7.0版本中存在安全漏洞,该漏洞源于libgrss在下载提要时无法执行TLS证书验证,远程攻击者可利用该漏洞通过SoupSessionSync的默认行为在不检测的情况下操纵提要的内容。