1. CRAN 4.0.2 版本安全公告 bishopfox.com | 漏洞 | 2021-01-11 00:00 | 原文 ↗ | #supply-chain | #path-traversal | #advisory | #cran CRAN 4.0.2 路径遍历漏洞(CVE-2020-27637):恶意 R 包借 tar.gz 头把文件写到安装目录外,可覆盖二进制、植入计划任务或 SSH 密钥;4.0.3 修复。