标签
adm-zip 中存在一个本地提权漏洞，允许构造的 ZIP 文件设置 SUID/SGID 位，导致以 root 权限解压时本地用户可获取 root 访问权限。该问题已在 0.6.1 版本中修补。
uv 的 ZIP 解压已通过将其移至带有同步文件系统操作的单个阻塞任务中得到优化，灵感来自 Bun 的代码，从而加快了从 PyPI 安装 Jupyter 等包的速度。