研究人员Nicolas Seriot发现curl 8.12至8.16版本意外具有图灵完备性,通过结合无限制的配置文件切片和包含功能,成功模拟了二计数器Minsky机。该问题已在curl 8.17.0中修复,增加了五层包含深度限制以防止通过配置文件进行任意计算。
背景
curl是最广泛使用的网络数据传输命令行工具之一。该发现表明,复杂软件中功能的组合可能意外产生具有强大计算能力的行为,类似于最近在其他工具中发现的意外图灵完备性问题。
- 来源
- Lobsters
- 发布时间
- 2026年10月30日 15:24
- 评分
- 7.0 / 10