오픈소스 데이터 탐색·퍼블리싱 도구 데이터셋(Datasette)이 9월 16일 0.65.5 버전을 공개하고 보안 취약점을 긴급 수정했다. 요청한 테이블명 끝에 개행 문자(trailing newline)를 붙이면 테이블 권한 검증을 우회해 비공개 데이터가 노출될 수 있는 문제로, GHSA-h547-rmjf-5m2m로 등록됐다. 해당 취약점은 이용자 dpfkdlemtp가 신고했다. 이 보안 수정은 같은 날 공개된 1.0a40 버전에도 동일하게 반영됐다.

• •데이터셋 0.65.5, 테이블명 끝 개행 문자로 권한 검증 우회해 비공개 데이터 노출되는 취약점 긴급 수정
• •취약점 코드 GHSA-h547-rmjf-5m2m, 신고자는 dpfkdlemtp
• •동일 보안 패치가 같은 날 공개된 1.0a40 버전에도 함께 적용됨