<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>S3 Select on SILO</title><link>https://silo.pgsty.com/zh/tags/s3-select/</link><description>Recent content in S3 Select on SILO</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Sun, 02 Aug 2026 15:22:46 +0800</lastBuildDate><atom:link href="https://silo.pgsty.com/zh/tags/s3-select/index.xml" rel="self" type="application/rss+xml"/><item><title>CVE-2026-39414：S3 Select 超大记录与 SIMD 绕过</title><link>https://silo.pgsty.com/zh/blog/security/cve-2026-39414/</link><pubDate>Wed, 15 Apr 2026 00:00:00 +0000</pubDate><guid>https://silo.pgsty.com/zh/blog/security/cve-2026-39414/</guid><description>&lt;p&gt;&lt;strong&gt;状态：&lt;/strong&gt; 已发布，六月完成二次闭环&lt;br&gt;
&lt;strong&gt;初始修复版本：&lt;/strong&gt; &lt;a href="https://github.com/pgsty/minio/releases/tag/RELEASE.2026-04-17T00-00-00Z"&gt;RELEASE.2026-04-17T00-00-00Z&lt;/a&gt;&lt;br&gt;
&lt;strong&gt;完整修复版本：&lt;/strong&gt; &lt;a href="https://github.com/pgsty/minio/releases/tag/RELEASE.2026-06-18T00-00-00Z"&gt;RELEASE.2026-06-18T00-00-00Z&lt;/a&gt;&lt;br&gt;
&lt;strong&gt;GitHub Issue：&lt;/strong&gt; &lt;a href="https://github.com/pgsty/minio/issues/25"&gt;pgsty/minio#25&lt;/a&gt;&lt;/p&gt;
&lt;p&gt;四月的第一轮修复使用既有的 1 MiB &lt;code&gt;maxCharsPerRecord&lt;/code&gt; 同时限制 CSV 与普通 JSON Lines，避免在遇到分隔符前持续无界 buffering，并让客户端得到明确的 &lt;code&gt;OverMaxRecordSize&lt;/code&gt;。六月复核却发现，支持 SIMD 的 CPU 会走另一条 &lt;code&gt;simdjson&lt;/code&gt; fast path，完全绕过这个限制。&lt;/p&gt;</description></item></channel></rss>