Fallow 3.34.0 修复通配符越界探测漏洞

Fallow 3.34.0 修复了一个 glob 展开缺陷：插件检测模式中的 `.*`、`.?`、`..*` 等段会匹配特殊 `..` 条目，使攻击者控制的仓库可探测项目根目录父目录中文件或目录是否存在。 据 GitHub 安全公告，利用需同时满足两点：攻击者控制仓库内容，且能读取 Fallow 输出（如 CI 日志或拉取请求评论）。3.34.0 之前的版本受影响，该版本已修复。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。