由 Ron E 于 8 月 26 日发布 Chronicle Wire 文件：MarshallableOut 在追加模式下写入文件时会跟随符号链接。当启用 ?append=true 时，该实现会直接使用 FileOutputStream(path, true) 打开提供的输出路径，而不会阻止符号链接解析。 如果攻击者能够在追加操作发生之前创建或替换预期的输出文件为符号链接，操作系统将解析该链接，Chronicle Wire...