המקור הרשמי דיווח על עדכון v2.53.0 (1 באוקטובר 2026). בגרסה זו תוקנה בעיית אבטחה ב- ConcurrencyLimitedModel. פירוט מלא ודיווח על הגרסאות הנגועות זמינים בהנחיה. GHSA-6fqq-452j-qhrp (גבוה): בקשה שזרמה דרך ConcurrencyLimitedModel או limit_model_concurrency יכלה לשמור על מקום התחרות שלה כאשר המקום שוחרר על ידי משימה שונה מזו שהרכישה אותו. זאת לאחר יציאה מוקדמת, או לאחר שימוש מלא ב- stream_text() עם הפחתת ברירת המחדל. זרימות חוזרות יכלו לחסום כל בקשה ששתפה את המגביל.
אירוע בינה קנוני
תיקון אבטחה ב-ConcurrencyLimitedModel משנה את חלוקת המגבלות בגרסה 2.53.0.
גרסה v2.53.0 תוקנת בעיה חמורה של אבטחה ב-ConcurrencyLimitedModel. התיקון שינה את אופן חלוקת המגבלים ופתר בעיה בהשבתת סלוטים של תהליכון.
2 באוק׳ 20261 טענות מאומתות1 מקורות1 תצפיות
עדכון רשמי מדווח על התפתחות בגרסה v2.53.0 (1 באוקטובר 2026). משמעותה העסקית תלויה בטווח והראיות שמציג המקור.
קראו את עדכון המקור הרשמי ווודאו את היקפו, הראיות והזמן לפני שתפעילו אותו.
ידע מקושר
ישויות שמושפעות מהאירוע
המשך בנושא
עדכונים מאומתים קשורים
שרשרת ראיות
המקורות שמאחורי האירוע
הצגה מערכתית
פתיחת הכתבה