安全研究员证实发现某补丁的变体绕过，RCE 仍可触发

jedisct1 · x · 2026-10-22

安全研究员 N3mes1s 转发并确认 @pruvadev 找到了此前已修复漏洞（T4 fixed 506e87fa）的一个变体绕过方法。配图显示：在修复后的构建中，通过 GET 请求触发两次 sessionstart() 即可重新实现 RCE；构建日志中出现 PRUVABYPASS 标记与 uid=1000(vscode)，且尽管程序打印 "Failed to decode session object"，命令实际已经执行——对象实例化发生在解码失败之前，说明官方补丁未能覆盖该变体路径。