关键漏洞信息 提交ID: f09e020 提交者: u3s 提交时间: 2周前 提交描述: - 验证文件句柄大小限制以处理客户端数据。 - 拒绝超过256字节的句柄(如SFTP规范所述)。 更改文件: 关键代码更改: 漏洞修复点: - 添加了对文件句柄长度的检查,确保其不超过256字节。 - 如果句柄长度超过256字节,则返回 错误状态。 ``` 这个提交主要修复了一个潜在的安全漏洞,通过限制文件句柄的长度来防止可能的缓冲区溢出或数据损坏问题。