安全攻防
evening
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
2026-09-09
1 阅读
约1分钟阅读
先知社区
字号:
Python 3.8 的 PEP 570 给函数签名引入了仅位置参数（`/` 语法），AST 上一个新字段 `posonlyargs`。RestrictedPython 的名字校验器 `check_function_argument_names()` 逐字段枚举检查了普通参数、`*args`、`**kwargs`、仅关键字参数——唯独对应漏了这个新字段
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱