PyUnicode_FromFormatV crasher
该报告还没有中文解读。
原文摘录
摘自原文（7833 字符中的一小部分）
Please note: this was initially sent (only) to [email protected]. After a short conversation, Guido van Rossum sent me this:
原文中的代码
760 /* step 3: figure out how large a buffer we need */
761 for (f = format; *f; f++) {
762 if (*f == '%') {
763 const char* p = f;
764 width = 0;
765 while (isdigit((unsigned)*f))
766 width = (width*10) + *f++ - '0';
767 …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @guido · 版权归作者与 Internet Bug Bounty 所有