目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 35+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241

已接入情报源

125

当前稳定在线

303

24 小时新增

35+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 411 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

pydantic-ai IPv6区域标识符绕过漏洞修复

github.com · 2026-10-09

pydantic-ai

High

Pydantic AI SSRF云元数据绕过漏洞(CVE-2026-107289)

CVE-2026-107289 · github.com · 2026-10-09

pydantic-ai >= 1.56.0, < 1.107.6 · pydantic-ai >= 2.0.0b1, < 2.4.4.0 …

High

URL验证器IPv6区域标识符未规范化导致SSRF风险漏洞

github.com · 2026-10-09

pydantic-ai < latest

High

pydantic-ai SSRF漏洞修复:IPv6区域标识符处理不当

github.com · 2026-10-09

pydantic-ai

Medium

pydantic-ai v1.107.6 安全公告: SSRF绕过与DoS修复

github.com · 2026-10-09

pydantic-ai < v1.107.6

Medium

Langchain v2.44.0 安全公告：4个GHSA漏洞修复 (IPv6绕过/DoS)

github.com · 2026-10-09

pydantic-ai <2.44.0 · pydantic <1.107.6

High

web_fetch_tool IPv6区域标识符折叠缺陷修复

github.com · 2026-10-09

pydantic-ai <= current

High

web_fetch_tool域名列表归一化不一致导致安全策略绕过

github.com · 2026-10-09

pydantic-ai < 0.1.0

Low

Pydantic AI blocked_domains DNS规范化绕过(CVE-2026-107288)

CVE-2026-107288 · github.com · 2026-10-09

pydantic-ai >= 1.77.0, < 1.107.6 · pydantic-ai >= 2.0.0b1, < 2.4.4.0 …

High

Pydantic AI SSRF漏洞：域名规范化缺陷导致SSRF攻击

github.com · 2026-10-09

pydantic-ai

High

pydantic库validate_url函数域名验证绕过漏洞

github.com · 2026-10-09

pydantic v1.10.7

High

pydantic-ai web_fetch_tool 域名验证绕过漏洞修复

github.com · 2026-10-09

pydantic v2.54.0

Unknown

Pydantic AI web_fetch SSRF修复：IPv6区域标识符大小写处理缺陷

github.com · 2026-10-09

pydantic-ai web_fetch tool

Medium

pydantic-ai ConcurrencyLimitedModel 并发槽位泄漏缺陷修复

github.com · 2026-10-09

pydantic-ai v2.10.0+

High

pydantic-ai 并发模型流槽位泄漏漏洞 (CVE-2026-707286)

CVE-2026-707286 · github.com · 2026-10-09

pydantic-ai >= 2.10.0, < 2.53.0 · pydantic-ai-slim >= 2.10.0, < 2.53.0

High

httpx2 经 SOCKS 代理 WebSocket 流量未启 TLS 漏洞分析

github.com · 2026-09-03

httpcore2 < 2.10.0 · httpx2 >= 2.6.0, < 2.10.0

Low

httpcore2 SOCKS5 代理 wss 未启用 TLS 导致明文传输风险

github.com · 2026-09-03

httpx2

Unknown

httpcore2 SOCKS5代理TLS修复（PR#1184）

github.com · 2026-09-03

httpx2 (before v2.10.0) · httpx2 (before v2.12.0)

Medium

httpx gzip/zstd 解码器内存泄漏漏洞与增量解码修复

github.com · 2026-09-03

httpx (gzip/zstd compressed response decoding)

High

HTTP/2 zlib解码器资源耗尽DoS漏洞分析与修复

github.com · 2026-09-03

httpx2 (HTTP/2 client with compressed response bodies)

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 35+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！