IBM与Red Hat的Lightwell项目发现400多个Java库漏洞
来源标题：Lightwell project filters out 400 Java library vulnerabilities
IBM和Red Hat发起的开源安全项目Lightwell已在广泛使用的Java库中发现400多个此前未知的漏洞，并推出Lightwell Clearinghouse服务，邀请客户提交自身代码依赖进行审查。发现的漏洞包括Java模板引擎Thymeleaf中CVSS评分9.1的沙箱绕过漏洞。
以下正文由 AI 翻译自 InfoWorld（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
由IBM和Red Hat共同发起的开源安全计划Lightwell，已在广泛使用的Java库中发现超过400个此前未被发现的安全漏洞。如今，两家公司邀请客户将自身的代码依赖提交至一项名为Lightwell Clearinghouse的新服务，以接受审查。
他们将寻找诸如Java模板引擎Thymeleaf中严重的沙箱绕过漏洞之类的缺陷，该漏洞的CVSS评分为9.1，于今年4月被发现。
Lightwell副总裁兼总经理Gunnar Hellekson表示：“AI代理在一夜之间改变了威胁格局，以机器速度利用老旧依赖项。找到这些漏洞只是成功了一半：真正的工作是将修复方案反向移植到正在运行的生产应用中，让客户不必在安全性与正常运行时间之间做取舍。如此迅速地发现并消除400多个新型漏洞，充分展示了Lightwell的推进速度。”
IBM和Red Hat于5月宣布，将投入2万名工程师和50亿美元用于Lightwell项目，整合双方的开源工程专业能力、Red Hat的社区关系以及AI辅助的工程工作流。他们的目标不仅是识别安全问题，还要引入修复软件来解决这些问题。
在识别和修复Java漏洞方面，Lightwell并非唯一的参与者。Azul已推出针对Java虚拟机的免费漏洞风险评估服务。该公司表示，该服务能够覆盖像Mythos这样的自主AI驱动利用工具所能发现的盲区。
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。