产品P4
Perforce
Perforce（正式产品名为Helix Core）是由Perforce Software公司开发的企业级版本控制与协作平台，采用集中式架构，专为管理超大规模代码库和二进制资产而设计。其核心特点包括高性能的文件版本追踪、细粒度的访问权限控制以及对大型二进制文件的高效处理能力，广泛应用于软件开发、游戏开发、硬件设计等对版本管理有高并发和大容量需求的行业场景。
时间轴 (近 90 天)
10月13日
Perforce、Sapling 等系统在大规模二进制资产管理上做了针对性优化。
待验证50%
10月13日
Perforce披露了CVE-2026-109758漏洞，该漏洞涉及其SCIM实现中的默认令牌和PATCH路径解析器问题。
待验证50%
10月13日
Perforce的SCIM实现允许使用文档中公开的默认bearer token进行认证，且未强制要求更改，攻击者只需知道token值即可管理员身份调用SCIM API。
待验证50%
10月13日
Perforce的SCIM PATCH路径解析器未能正确过滤输入，导致攻击者可以构造恶意路径突破预期的属性修改范围，在某些测试中甚至允许执行任意代码。
待验证50%