目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **ChainDrop npm Worm**：攻击者通过修改包清单中的恶意 `preinstall` 脚本，下载并静默启动一个 727 KB 的混淆载荷。 - **窃取信息**：隐藏 Python 脚本直接读取 GitHub Actions 运行器的内存，窃取临时 OpenID Connect (OIDC) 令牌和密钥，以及本地开发者凭证。 - **自我传播**：利用窃取的令…
### 漏洞概述 该漏洞涉及XML Builder库中的元素名称、属性名称和注释的 sanitization（净化）问题。未正确处理的输入可能导致恶意代码注入，从而引发安全问题。 ### 影响范围 - **受影响文件**：`lib/xml_builder.ex` - **受影响函数**：`format` 和 `format_attributes` - **具体影响**：未正确 sanitizati…
### 漏洞概述 - **时间**：2026年8月20日 - **报告者**：Manish Goregaokar（代表security-response） - **问题**：`proc-macro1` crate被发现是恶意的，包含恶意负载。 - **处理**：Rust安全响应团队已删除 `proc-macro1` 及其相关 crate（`proc-macro-en`, `aovine`, `ar…
### 漏洞概述 2026年8月20日，一个被篡改的Rust crate `arrayref` 0.310版本出现在crates.io上。该版本添加了一个名为 `proc-macro1` 的依赖项，这是一个类型仿冒的crate，其构建脚本会在编译时下载并运行一个远程二进制文件。由于代码在构建时运行，只需编译包含此恶意版本的项目即可触发漏洞。crates.io团队已移除了这些恶意版本。 ### 影响…
### 漏洞概述 **标题**: Build filesystem sync discloses host files outside the build context via symlinks **描述**: - `container build` 涉及两个部分：构建上下文（Dockerfile 和用户指向的文件）和构建器前端（BuildKit 进程）。 - 构建器前端通过 gRPC 流与构建…
### 漏洞概述 **漏洞名称**: Page cache ignores plugin-declared Vary headers (disclosure & poisoning) **漏洞描述**: CMS的页面缓存忽略了插件通过`get_vary_cache_on()`声明的请求头。虽然这些头被添加到响应`Vary`头中，但CMS的页面缓存键并未包含这些头值，导致第一个访问者的变体被提供给所…
### 漏洞概述 该漏洞涉及Lean 4定理证明器内核中的类型混淆问题。具体来说，当处理嵌套归纳类型声明时，如果参数化参数B与归纳声明的参数不匹配，内核会接受一个投影节点，导致类型混淆。这种类型混淆允许构造一个检查过的、无公理的假证明（False），从而破坏内核的健全性。 ### 影响范围 - **受影响版本**：所有Lean 4版本，包括2026年7月27日之前的夜间构建。 - **影响程度**…
### 漏洞概述 - **漏洞名称**: DROUNDRY APPEND-ONLY-VEC 0.1.9 INCLUSION OF FUNCTIONALITY FROM UNTRUSTED CONTROL SPHERE - **CVE编号**: CVE-2026-77650 - **CVSS Meta Temp Score**: 8.5 - **当前利用价格**: $0-$5k - **CTI In…
### 漏洞概述 - **漏洞编号**: RUSTSEC-2026-0262 - **报告日期**: 2026年8月20日 - **发布日期**: 2026年8月20日 - **受影响包**: `append-only-vec` - **漏洞类型**: 恶意依赖 - **分类**: 恶意 ### 影响范围 - **受影响版本**: `<=0.1.8` - **修复版本**: 无修复版本 ### 修…
### 漏洞概述 该漏洞涉及Etherpad 3.0.2版本中的多个安全问题，主要包括： 1. **JWT验证问题**：JWT验证不够严格，可能导致未授权访问。 2. **API路径处理问题**：API路径处理不当，可能导致信息泄露或越权操作。 3. **文件处理问题**：文件处理逻辑存在缺陷，可能导致文件覆盖或注入攻击。 ### 影响范围 - **受影响版本**：Etherpad 3.0.2 -…
### 漏洞概述 **标题**: x-proxy-path header reflected into admin HTML/JS/CSS (cache-poisoning XSS) and concatenated into redirect (open-redirect) **描述**: Etherpad允许操作员在反向代理后面运行，该代理为每个路由添加子路径前缀（例如 `/pad/ether…
### 漏洞概述 - **漏洞名称**: Supply chain attack on arrayref - **发现时间**: 2026-08-20 - **报告者**: Manish Goregaokar (代表 security-response) - **漏洞描述**: `proc-macro1` crate 被发现包含恶意负载，Rust 安全响应团队确认并删除了该 crate 及其相关 …
### 漏洞概述 该网页截图展示了一个WordPress插件目录中的文件 `wp-statistics/tags/14.16.7/views/components/tables/visitors.php` 的源代码。文件中存在一个潜在的安全漏洞，具体表现为对用户输入数据的处理不当，可能导致信息泄露或恶意代码注入。 ### 影响范围 - **受影响版本**：wp-statistics 14.16.7…
### 漏洞概述 该漏洞涉及在CRL/OCSP验证过程中，通过攻击者控制的证书扩展进行SSRF（服务器端请求伪造）。具体表现为验证CRL和OCSP URL时未对RFC1918/loopback/link-local范围进行限制，导致可能发起出站请求。 ### 影响范围 - **组件**：lemur/certificates/verify.py - **版本**：v1.9.3 v1.0.2 - **…
### 漏洞概述 在Uber Kraken项目中，当Kraken代理通过P2P协议下载blob时，每个接收到的片段仅通过非加密的CRC32校验和进行验证。完全组装的blob在请求的sha256摘要下被移动到内容可寻址缓存中，而没有重新计算组装内容的sha256。由于P2P流量是明文TCP，没有完整性保护，恶意或受损的代理或中间人可以在代理到代理的路径上提供与每个片段CRC32匹配但具有不同sha2…
### 漏洞概述 Kraken 代理在将内容下载到内容可寻址缓存之前，未能验证对等对等下载的 blob 与其请求的 SHA-256 摘要的一致性。它们仅依赖 CRC32 校验和进行分块验证。攻击者可以在代理到代理路径或恶意对等节点上提供带有伪造 CRC32 校正的替换内容，从而通过分块检查，毒化缓存，使攻击者选择的容器镜像层或清单被重新播种并由其他主机执行。 ### 影响范围 - **受影响版本*…
### 漏洞概述 该漏洞涉及在 `hugo/common/hexec/exec.go` 文件中，当使用 `NODE_PATH` 作为 ESM 导入的后备路径时，可能存在安全风险。具体来说，如果 `NODE_PATH` 被设置为一个不受信任的路径，攻击者可能通过注入恶意模块来执行任意代码。 ### 影响范围 - **受影响版本**：所有使用 `hugo` 构建工具并依赖 `NODE_PATH` 进行…
### 漏洞概述 该网页截图展示了一个GitHub Pull Request，标题为“Merge changes from forks (#17213) #17217”。此PR包含多个与安全相关的修复，主要涉及缓存投毒、敏感信息泄露、MQTT消息格式错误、TLS记录处理、SOCKS协议验证和信任管理器配置等问题。 ### 影响范围 1. **缓存投毒和敏感信息泄露**：Netty的CorsHand…
### 漏洞概述 LiteLLM是一个开源的LLM网关，用于简化AI应用的开发。近期发生了一起针对LiteLLM的供应链攻击事件，攻击者通过篡改PyPI上的LiteLLM包，向受害者机器中注入了恶意代码，导致大量敏感信息泄露。 ### 影响范围 - **受影响企业**：约2500家企业 - **泄露数据量**：195TB - **泄露数据类型**：云服务密钥、Git仓库Token、SSH私钥、Ku…
### 漏洞概述 该网页截图显示了一个WordPress插件 `royal-elementor-addons` 的源代码文件 `wpr-send-webhook.php`。文件中存在一个潜在的安全问题，具体表现为在处理表单内容时，未对输入数据进行充分的验证和清理，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **插件版本**：1.7.1061 - **受影响的功能**：`send_web…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。