Sábado 31 de octubre de 2026 ·

ruvnet/ruflo v3.66.2: parches de seguridad en tokens Bearer, códigos de verificación y sanitización

Relevancia 24 de 100

Útil para Programadores 65%

La versión 3.66.2 de ruflo incluye parches de seguridad en @claude-flow/cli, claude-flow, @claude-flow/mcp 3.1.5 y @claude-flow/security 3.0.6. Corrige el análisis de tokens Bearer para evitar un posible bloqueo por expresión regular, y rechaza cabeceras de más de 8 KB. Los códigos de verificación pasan a generarse sin sesgo, porque antes los dígitos 0-5 salían más a menudo. La función de sanitización deja de reconstruir javascript:, vbscript: y data:, y los identificadores de sesión usan un generador criptográfico.

Qué significa

Los agentes de IA que orquestan estas herramientas reciben arreglos de autenticación y sanitización. Los autores matizan que el fallo de lentitud no era alcanzable en la práctica, así que el parche es de endurecimiento.

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del sábado 31 de octubre de 2026 ->