Hacker News· hek2sch·· 2 小时前AI 评分42
Zod 维护者因安全公告由 AI 智能体撰写拒绝为 v3 回补 CVE 修复
Zod maintainer refuses v3 CVE backport because advisory is agent-written
AI 导读
Zod 维护者拒绝为 v3 回补一个 CVE 修复，理由是该安全公告由 AI 智能体撰写。用户指出漏洞真实存在：Zod 在 .max() 已判定数组过大后仍继续校验超大数组并累积大量错误，可复现资源耗尽，且与文档承诺 v3 仍获安全修复相矛盾。
来源：Hacker News · github.com