地域社会
sbt チームは @arpitjain099 から GHSA-m2pw-22cj-jq4v のセキュリティレポートを受信し、サーバーConnectionType が Tcp に設定されたとき、攻撃者は sbt サーバを通じて任意のコードを遠隔で実行することができます。sbt 1.12.15 と 2.0.6 はこのバグを修正します。サーバーConnectionTypeの設定を削除するか、パッチされたバージョンまたはそれ以降にアップグレードすることをお勧めします: Global / serverConnectio...