GitHub 安全公告库 (GHSA)·2026-10-20 00:51· 3 天前AI 评分38

Graphify Fortran 提取器 #include 加固不完整，索引不可信仓库时可读取并外泄主机任意文件

Graphify Fortran extractor: incomplete cpp #include hardening allows arbitrary host-file read/exfiltration when indexing an untrusted repo

AI 导读

Graphify 的 Fortran 提取器 `_cpp_preprocess` 中 `-nostdinc -I /dev/null` 加固不完整，无法阻止 `.F`/`.F90`/`.F95`/`.F03`/`.F08` 文件通过绝对路径或路径穿越的 `#include` 读取主机任意文件。