openlore-PoC

OpenLore 规范生成写入器中通过未净化的 LLM 派生 domain 字段导致的路径遍历 CVE 状态： 已申请，待分配。此发现已发布为 GHSA-5j8x-q7q6-58j5。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-openlore-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 安全公告| GHSA-5j8x-q7q6-58j5 CVSS 3.1| 4.7 中危 弱点| CWE-22, CWE-73 OpenLore 规范生成写入器中通过未净化的 LLM 派...