目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
## 漏洞概述 - **标题**：原型投毒防护绕过 —— 合并对象继承攻击者可控的原型 - **漏洞类型**：原型投毒（Prototype Pollution）防护绕过 - **根因**：`merge` 函数在合并对象时，未对 `__proto__` 键做防御性处理，导致攻击者可通过构造的 JSON 请求体向目标对象注入 `__proto__`，使合并后的对象继承攻击者指定的原型，从而污染全局对象…
# [SECURITY] [DSA 6507-1] 入站安全更新 ## 漏洞概述 - **公告编号**：Debian Security Advisory DSA-6507-1 - **发布日期**：2026年9月19日 - **漏洞描述**：在 `inbound` 软件包中发现了多个安全漏洞，涉及验证、递归、缓存以及 DNS 解析器，可能导致拒绝服务（DoS）、缓存投毒（cache poisoni…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Tandick 供应链攻击（Tandick Supply Chain Attack） - **漏洞类型**：供应链攻击（Supply Chain Attack） - **核心问题**：攻击者通过篡改或替换软件包/依赖项，在构建或安装阶段将恶意代码注入到目标系统中，从而在运行时执行任意代码。 ## 影响范围 - 受影响的软件包/依赖项（具体…
# 漏洞总结：Arch Linux 镜像中存储了私钥 ## 漏洞概述 - **漏洞编号**：GHSA-0h59-867g-5qgp（CVE-2026-52727） - **严重等级**：High（CVSS v3.1 评分 7.2/10） - **核心问题**：Arch Linux 的 pacman 密钥环中包含了私钥（private key），该密钥被分发到所有容器/VM 中，攻击者（如恶意镜像源…
## 漏洞关键信息总结 ### 漏洞概述 - **标题**：PeerStore 接受攻击者签名的 PeerRecord，为受害方 peer ID 存储了攻击者认证的地址 - **严重等级**：High（CVSS v3.1 评分 8.2/10） - **漏洞描述**：`@libp2p/peer-store` 的 `consumePeerRecord` 路径在验证 envelope 签名时，仅校验签名…
# Sanic HTTP 响应头注入漏洞总结 ## 漏洞概述 - **标题**：Sanic HTTP/1.1 响应中因缺少 CR/LF 校验导致的 HTTP 响应头注入 - **严重级别**：High（CVSS 9.2/10） - **CVE**：CVE-2026-0527 - **根因**：Sanic 在序列化 HTTP/1.1 响应前，未对响应头名称或值中的回车（`\r`）和换行（`\n`）进…
# 漏洞总结 ## 漏洞概述 - **标题**：[Bug] 未认证的 PUT /route 端点导致路由投毒与元数据重定向 - **根因**：在 PD 分离模式下，Prefill 侧的 Bootstrap HTTP 服务暴露了一个**未认证的 `PUT /route` 端点**，且没有完整性检查。任何能访问该端点的客户端都可以覆盖 Decode 传输端点路由，导致服务中断或传输元数据被重定向到攻击…
# Plugin4Shell 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Plugin4Shell（零点击 RCE 漏洞） - **类型**：供应链攻击 / 远程代码执行（RCE） - **触发方式**：零点击（zero-click），无需用户交互 - **根本原因**：AI 编码代理在从市场安装插件时，会克隆插件仓库并检出固定的 SHA（pinned SHA）。攻击者可通过控制插件仓…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Shai-Hulud 2.0 供应链攻击 - **攻击方式**：通过篡改 npm 包 `@shai-hulud` 的依赖项，在构建/安装阶段执行恶意代码 - **核心机制**：攻击者利用 npm 的依赖解析机制，在 `package.json` 中注入恶意脚本，在 `preinstall` 或 `postinstall` 钩子中执行任意代…
## 漏洞概述 - **标题**：Nuclei 模板签名绕过：仅 mtime 的元数据缓存导致未签名代码模板被执行（Issue #7663） - **根因**：当缓存的模板在元数据缓存中命中时，`applyTemplateVerification`（pkg/templates/compiler.go）会跳过完整的 ECDSA 签名校验，仅通过比较文件的修改时间（`os.Stat().ModTime…
## 漏洞概述 - **漏洞类型**：任意文件写入（Arbitrary File Write） - **漏洞描述**：Composer 的 `FileDownloader` 和 `BinaryInstaller` 在处理包含 `..` 或 `.` 的 bin 路径时，未对路径进行充分校验，导致恶意包可通过 bin 元数据将文件写入包安装目录之外的任意位置。 - **影响范围**：Composer …
### 漏洞概述 - 页面内容主要讨论**可持续包注册表（Sustainable Package Registries）**，而非传统意义上的安全漏洞（CVE）。 - 核心问题：当前公共包注册表（如 PyPI、Maven Central、npm、NuGet 等）的**资金模式不可持续**，面临安全、合规性和开发者体验方面的挑战。 - 关键风险：注册表是软件供应链的关键基础设施，若缺乏稳定资金，将影…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Bash 补全中的命令注入（通过包含 shell 元字符的恶意模块名） - **CVE ID**：CVE-2025-85013 - **严重等级**：High（CVSS v3 评分 7.3） - **漏洞类型**：本地攻击者可在 `$MODULEPATH` 可见位置放置恶意命名的模块文件，当受害者使用 Bash 补全（`module` 或…
# 漏洞总结：CVE-2026-85013 ## 漏洞概述 - **漏洞类型**：命令注入（Command Injection） - **影响组件**：`environment-modules` 包中的 Bash 补全脚本（`bash_completion`） - **根本原因**：Bash 补全功能在处理模块名时，未对 shell 元字符进行过滤或转义。攻击者可通过构造包含 shell 元字符的…
## 漏洞概述 - **标题**：Inconsistent Interpretation of HTTP Requests (HTTP Request/Response Smuggling) in tornado - **编号**：GHSA-75j9-mpmx-qgqb - **严重级别**：Moderate（中等） - **CVE**：无已知 CVE - **弱点**：CWE-444 - **描…
# 漏洞关键信息总结 ## 漏洞概述 - **类型**：缓存键（cache key）碰撞 / 缓存投毒（cache poisoning） - **根因**：`checkRequestToken` 在生成缓存键时，仅基于 `Relation` 的 `Namespace`、`Resource`、`Subject`、`Setting` 等字段，**未纳入 `CheckHints`**。 - **后果**…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：AF_IUCV 协议栈中的帧过滤问题（commit `89238a18c1c4e49b5bc849fc493c2f768821c17c1b2c5 upstream`） - **核心问题**：`af_ucv_rcv()` 通过匹配 8 字节命名空间字段来选择 socket，但缺少对命名空间的检查，导致任意命名空间中的帧可能被投递到 AF_IUCV …
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：YARD 文档执行任意代码（RCE） - **触发方式**：恶意 gem 通过 YARD 文档中的 `.yardopts` 文件，在 `--load ./script.rb` 等指令下，在宿主机器上执行任意代码 - **利用方式**：通过 `extconf.rb` 或文档工具在 gem 内部执行代码 ## 影响范围 - **受影响组件**…
## 漏洞关键信息总结 ### 漏洞概述 该页面展示的是 `oraios/serena` 仓库中 `docs/02-usage/07b_security.md` 文件的提交（commit `a7af5c1`），主题为**改进 Serena 的安全文档**，核心关注**供应链安全（Supply Chain Security）**。 ### 影响范围 - **JetBrains 变体**：本地机器、M…
## 漏洞关键信息总结 ### 漏洞概述 - **漏洞类型**：GEO 与 AI 投毒样本（“豆包”）分析 - **核心机制**：攻击者将 GEO 技术“武器化”，让恶意网站被生成式 AI（如豆包）当作权威推荐给用户，从而完成“投毒” - **样本信息**： - 主样本：`doubao-app.exe`（SHA256: `b18e6df0c4b25b7f15e2f884315c25a8b0ff84…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。