后端
一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析
先知社区0 views
Python 3.8 的 PEP 570 给函数签名引入了 positional-only 参数（`/` 语法），AST 上对应一个新字段 `posonlyargs`。RestrictedPython 的名字校验器 `check_function_argument_names()` 逐字段枚举检查了普通参数、`*args`、`**kwargs`、keyword-only 参数——唯独漏了这个新字段
Source：https://xz.aliyun.com/news/92781PreviousMetInfo CMS v7.6 前台 search 参数 SQL 注入漏洞分析与利用NextCVE-2026-55785 free5GC AUSF 的非常数时间比较与 XRES* 日志泄露
