bikeshed 安全漏洞

bikeshed是一个规范文档的预处理器，将源文档（仅包含实际规范内容，加上一些用于链接术语和其他内容的速记）转换为最终规范文档，其中包含适当的样板、参考书目、索引等。 bikeshed 3.0.0 之前版本存在安全漏洞，当处理包含Inline Tag Command metadata的不受信任的源文件时，可能会触发漏洞。