datasette 0.65.5

{"tags": ["datasette", "security", "vulnerability", "ghsa-h547-rmjf-5m2m", "database", "permission-bypass"], "risks": ["Các tổ chức chạy Datasette phiên bản cũ có thể bị lộ lọt dữ liệu nhạy cảm hoặc riêng tư cho người dùng không có thẩm quyền.", "Nguy cơ tấn công dò quét tự động khai thác lỗ hổng đã được công bố công khai qua mã tư vấn bảo mật GHSA-h547-rmjf-5m2m."], "category": "Tools", "entities": ["datasette", "dpfkdlemtp", "GHSA-h547-rmjf-5m2m"], "summary_vi": "Datasette ra mắt bản phát hành 0.65.5 nhằm vá lỗ hổng bảo mật (GHSA-h547-rmjf-5m2m do dpfkdlemtp phát hiện). Lỗ hổng này cho phép kẻ tấn công sử dụng ký tự xuống dòng ở cuối tên bảng để vượt qua bước kiểm tra quyền và truy cập trái phép các hàng dữ liệu riêng tư.", "key_changes": ["Phát hành bản sửa lỗi bảo mật Datasette phiên bản 0.65.5.", "Khắc phục lỗ hổng xử lý ký tự xuống dòng ở cuối (trailing newline) trong tên bảng được yêu cầu.", "Ngăn chặn hành vi vượt qua cơ chế kiểm tra quyền truy cập (permission bypass) gây lộ các hàng dữ liệu riêng tư (private rows)."], "sub_category": "Bảo mật cơ sở dữ liệu", "novelty_score": 35, "business_score": 70, "research_score": 15, "why_it_matters": "Lỗ hổng này đặc biệt quan trọng đối với các nhà phát triển và doanh nghiệp đang dùng Datasette để chia sẻ hoặc phân quyền truy cập dữ liệu, vì nó làm vô hiệu hóa hàng rào bảo vệ các bảng riêng tư chỉ bằng một ký tự xuống dòng. Việc nâng cấp lên 0.65.5 là bắt buộc để đảm bảo an toàn thông tin và tuân thủ bảo mật dữ liệu.", "developer_score": 80, "importance_score": 75, "possible_use_cases": ["Cập nhật khẩn cấp các phiên bản Datasette đang triển khai trong môi trường production lên 0.65.5 để ngăn chặn rò rỉ dữ liệu.", "Rà soát quy trình chuẩn hóa chuỗi và kiểm tra phân quyền đầu vào (input normalization & permission checks) cho các hệ thống dữ liệu nội bộ.", "Kiểm tra log truy vấn web để phát hiện các mẫu URL chứa ký tự xuống dòng bất thường nhằm đánh giá nguy cơ bị khai thác trước đó."], "actionability_score": 90}