目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2025-4621: Authenticated RCE in Yarnics via Jython Code Injection

github.com 2026-07-17 翻訳準備中…中国語で表示中 中国語 → English →
Security Advisory CVE-2025-4621 High Yarnics
Affected:
  • org.yarnics:yarnics-core < 5.13.0
  • org.yarnics:yarnics-core < 5.12.7
Fixed in:
  • 5.13.0
  • 5.12.7
参照 CVE: CVE-2026-46621 · 9.1
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。
このソースからの他の記事
justhtml to_markdown() blank-line breakout enables XSS 2026-08-23 justhtml Library Default Sanitizer Bypass via <selectedcontent> Projection 2026-08-23 justhtml 1.16.0 Fixes Multiple XSS Bypass Vulnerabilities and Sanitization Flaws 2026-08-23 JustHTML Uncontrolled Recursion DoS via Deeply Nested HTML 2026-08-23 Mutation XSS via Literal Text Serialization in DOMPurify <=1.11.0 2026-08-23
离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro