ruflo v3.63.2 corrige un fallo de seguridad en http_fetch con direcciones IPv6
Útil para
La versión 3.63.2 del proyecto ruflo, que incluye los paquetes @claude-flow/cli y claude-flow, corrige el filtro SSRF de http_fetch, que dejaba pasar direcciones IPv6 entre corchetes. Ahora se comprueban los rangos fc00::/7 y fe80::/10, y las formas IPv4 mapeadas como ::ffff:127.0.0.1 se decodifican y validan. También se corrige ruflo-console 0.49.4, que enviaba planes de misión por línea de comandos y fallaba en Windows con el error de comando demasiado largo.
Qué significa
Las herramientas que hacen peticiones web desde ruflo quedan mejor protegidas frente a accesos a redes internas, aunque los rangos ::, multicast, NAT64 y la revalidación de redirecciones siguen pendientes. Los usuarios de Windows que lanzaban planes largos dejan de sufrir ese error.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub ruvnet/rufloLeer la noticia completa en GitHub ruvnet/ruflo
- GitHub ruvnet/rufloLeer la noticia completa en GitHub ruvnet/ruflo