RestrictedPython、引数でsandboxのガードを回避可能

要約

RestrictedPython の guard hook が positional-only 引数で上書きされ、sandbox のアクセス制御を回避できる脆弱性が判明した。`_getattr__`、`_getitem_`、`_write_`、`_print_` は通常の引数などでは禁止されるが、`/` より前の positional-only 引数の検証が抜けていた。攻撃者はローカル変数で hook を shadow し、属性・要素アクセスや書き込み、出力処理を独自関数に置き換えられる。未修正版では PoC が `shadowed` を出力し、本来の `_getattr_` は呼び出されない。修正版は `compile_restricted` で該当コードを拒否し、次回リリースで提供される。直ちに更新できない場合は、先頭が `_` の positional-only 引数を使う関数・lambda をコンパイル前に拒否する。