<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Pion WebRTC 库一夜爆出 6 个安全漏洞：AI 扫描器找到了人肉审计 4 年没找到的问题 :: x7peeps</title><link>https://x7peeps.com/%E5%AE%89%E5%85%A8/Pion-WebRTC%E5%BA%93%E4%B8%80%E5%A4%9C%E7%88%86%E5%87%BA6%E4%B8%AA%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9EAI%E6%89%AB%E6%8F%8F%E5%99%A8%E6%89%BE%E5%88%B0%E4%BA%86%E4%BA%BA%E8%82%89%E5%AE%A1%E8%AE%A14%E5%B9%B4%E6%B2%A1%E6%89%BE%E5%88%B0%E7%9A%84%E9%97%AE%E9%A2%98/index.html</link><description>10 月 16 日，Pion 维护者 JoTurk 在 Hacker News 发了一个不起眼的帖子（发帖时几乎没有热度），内容却是 Go 实时通信生态近两年最重的一次安全披露：把 Pion DTLS 加入 Anthropic 的 OSS Scanner 之后，一觉醒来收到 36 个 bug 的报告，其中 6 个是安全漏洞——2 个严重、3 个高危、1 个中危，4 个影响 WebRTC。这些漏洞有些在代码库里存在了 4 年以上，扛过了多年的测试和社区安全扫描。</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate/><atom:link href="https://x7peeps.com/%E5%AE%89%E5%85%A8/Pion-WebRTC%E5%BA%93%E4%B8%80%E5%A4%9C%E7%88%86%E5%87%BA6%E4%B8%AA%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9EAI%E6%89%AB%E6%8F%8F%E5%99%A8%E6%89%BE%E5%88%B0%E4%BA%86%E4%BA%BA%E8%82%89%E5%AE%A1%E8%AE%A14%E5%B9%B4%E6%B2%A1%E6%89%BE%E5%88%B0%E7%9A%84%E9%97%AE%E9%A2%98/index.xml" rel="self" type="application/rss+xml"/></channel></rss>