segurancadev tools
GitSpawn 漏洞暴露了 Claude Code、Cursor 和 Codex：谁修复了，谁还没有
一个名为 GitSpawn 的漏洞让编程智能体只需读取仓库的 .git 目录就能执行攻击者的命令。看看谁已经修复,谁还没有,以及这件事教会了我们什么。
2026年9月8日3 分钟
Mafra阅读文章
> verboo_code.blog
seguranca
● 1 篇关于 AI、开发与基础设施的文章
Newsletter
将精彩内容直接发送到你的邮箱
关于 AI、编程和开发者工具的文章，绝不发送垃圾邮件。