Безопасная проверка mise HTTP backend по ghsa-f94h-j2qg-fxw3: применимость, обратимый опыт для границы «sanitized relative version path constrained under installs root», матрица результата и stop-rule без production-данных.
Отделите advisory от установки mise HTTP backend
Сначала отделите факт advisory от гипотезы о своей установке mise HTTP backend. Зафиксируйте package source, исполняемая среда version, build digest, feature/config reachability и роль, которая достигает ветви. GitHub Reviewed Advisory сообщает «mise HTTP backend uses raw version path for install symlink destination», даты 2026-06-23/2026-07-21 и границы «mise <= 2026.5.16; first patched 2026.6.1». Это само по себе не устанавливает affected code в конкретной сборке: fork и vendor backport требуют commit provenance. Пока provenance или reachability неизвестны, статус только unknown, без вывода об эксплуатации, популярности или ущербе.
Назовите отдельный защитный invariant
Опишите один узкий invariant: sanitized relative version path constrained under installs root. Отдельная боль пользователя: absolute или traversal-like version causes PathBuf join to discard intended install root. Укажите субъект, объект, trust boundary, решение policy и самый ранний чувствительный side effect. Pass-критерий задайте заранее: normal version remains inside; absolute/traversal inputs fail before symlink syscall. Он отличается от общего «ошибки нет»: защита обязана сработать до read, send, execute, write, cache commit, credential issue или process exit. Решающий артефакт — raw-version / sanitized / destination / within-root / symlink-calls; в нём нет имён, IP, содержимого файлов и персональных данных.
Проведите дифференциальный обратимый опыт
Создайте обратимый тестовый контур: pure path fixtures plus disposable install root and fake executable marker. Затем resolve version destinations and create only normal test symlink inside root. Все значения синтетические, сеть отключена либо loopback-only, filesystem ограничен mkdtemp, persistence — in-memory или rollback transaction. Добавьте positive control и boundary case, одинаковый timeout и deterministic ordering. Заранее внесите в карточку input digest и expected row; после — result class, counters, final-state digest и cleanup proof. Нагрузочный или эксплуатационный вариант не нужен и запрещён.
Прочитайте матрицу до side effect
Заполните матрицу «raw-version / sanitized / destination / within-root / symlink-calls» строка за строкой. Сопоставьте observed с правилом «normal version remains inside; absolute/traversal inputs fail before symlink syscall», самостоятельно отмечая stage решения и факт любого побочного эффекта. Positive control обязан пройти тот же код: иначе deny может означать сломанный тестовый контур. Для гонки или cache/state темы изменяйте только детерминированный interleaving и повторяйте малое число раз. Green возможен, когда безопасный сценарий работает, пограничный отклонён раньше действия, а state digest соответствует ожидаемому.
Подтвердите механизм исправления
Проверьте patch provenance по смыслу: diff должен реализовать «sanitized relative version path constrained under installs root», а не просто изменить номер релиза. На одном fixture сравните текущую и candidate build и внесите в карточку «raw-version / sanitized / destination / within-root / symlink-calls». Диапазон «mise <= 2026.5.16; first patched 2026.6.1» используйте как фильтр, не как доказательство. Если update требует rollout, эта статья не разрешает production change: нужен отдельный контракт с backup, canary, readiness и rollback. Не обещайте, что один фикс закрывает весь класс риска или даёт поисковый исход.
Примените stop-rule и privacy boundary
Stop-rule: остановить опыт до PATH directory, real tool install or path outside temp. Также остановите опыт при внешнем адресе, real credential, privilege prompt, данных вне fixture, необратимой записи, росте ресурсов, отсутствии normal control или cleanup. Статус будет blocked, а не «почти прошёл». Для support-команды передайте ghsa-f94h-j2qg-fxw3, mise HTTP backend, version/build provenance, «mise <= 2026.5.16; first patched 2026.6.1», sanitized «raw-version / sanitized / destination / within-root / symlink-calls», expected/observed, stop reason и прямые source URLs. Не публикуйте payload, чужие логи, конфиги и приватные ссылки.
Завершите деревом решения
Дерево решения для mise HTTP backend: proven patched/non-affected build — not-applicable; недостижимая по документированной конфигурации ветвь — not-reachable; candidate build выполняет «normal version remains inside; absolute/traversal inputs fail before symlink syscall» — ready-for-reviewed-update; наблюдается «absolute или traversal-like version causes PathBuf join to discard intended install root» — fail и эскалация владельцу. Иначе unknown. К каждому листу приложите один факт из «raw-version / sanitized / destination / within-root / symlink-calls» и criterion «остановить опыт до PATH directory, real tool install or path outside temp». Такой ответ самостоятельный: он решает конкретный intent через reversible test, matrix, red flags и минимальный support packet, а не размножает страницу заменой бренда.
Материал подготовлен редакцией VOne с помощью ИИ; даты, диапазоны, прямые ссылки, безопасный опыт, privacy-ограничения и отсутствие рекламных обещаний затем перепроверены по первичным источникам.
Источники и проверка
- GitHub Reviewed Advisory ghsa-f94h-j2qg-fxw3 проверено 2026-08-31
- Upstream-репозиторий mise HTTP backend проверено 2026-08-31
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.