kh_put_iv SEGFAULT - mruby 1.2.0
该报告还没有中文解读。
原文摘录
摘自原文（2609 字符中的一小部分）
mruby v. 1.2.0 crashes in `kh_put_iv` function in `variable.c` file with a crafted input. I'm examining the bug in order to better understand the root cause of the issue.
原文中的代码
Program terminated with signal SIGSEGV, Segmentation fault.
#0 0x000000000045329c in kh_put_iv (mrb=0x2744c10, h=0x2f2f3a7370747468, key=671, ret=0x0)
at /home/msani/wrk/security/code-review/shopify/mruby/src/mruby/src/variable.c:292
292 KHASH_DEFINE(iv, mrb_sym, mrb_value, TRUE, …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 shopify-scripts 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ilsani · 版权归作者与 shopify-scripts 所有