标签: jsonparser
CVE-2026-32285：最终无需补丁的 jsonparser 通告
2026年04月15日 在 安全编年史
状态： 无需代码改动，问题已关闭 GitHub Issue： pgsty/minio#26 安全维护不只有“发现漏洞，然后提交补丁”。CVE-2026-32285 的初始判断是：仓库可能仍携带未修复的 jsonparser，甚至一度讨论过替换依赖或维护自己的分支。真正检查 module version 与可达性后，结论却是当前代码已经使用包含修复的 v1.1.2，govulncheck 也没有发现可达的 vulnerable symbol。 最终正确的动作不是制造一个依赖升级，而是把证据记录下来 …
状态： 无需代码改动，问题已关闭 GitHub Issue： pgsty/minio#26 安全维护不只有“发现漏洞，然后提交补丁”。CVE-2026-32285 的初始判断是：仓库可能仍携带未修复的 jsonparser，甚至一度讨论过替换依赖或维护自己的分支。真正检查 module version 与可达性后，结论却是当前代码已经使用包含修复的 v1.1.2，govulncheck 也没有发现可达的 vulnerable symbol。 最终正确的动作不是制造一个依赖升级，而是把证据记录下来 …