概念Symlink Attack
符号链接攻击
利用文件系统软链接（符号链接）实施的安全攻击手法，通过在程序检查与实际读取文件之间替换目标路径为指向敏感文件的软链接，使程序读取工作目录外的受保护内容
时间轴 (近 90 天)
10月6日
符号链接攻击利用程序打开文件与实际读取文件之间的时间窗口替换目标路径，是一种被称为 TOCTOU（Time-of-Check to Time-of-Use）竞态条件的安全漏洞
待验证50%
10月6日
此次修复通过在读取时对路径进行规范化校验、拒绝最终指向工作目录外的链接来阻断符号链接攻击路径
待验证50%