目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 52+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
121
当前稳定在线
1,138
24 小时新增
52+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Low
Suricata 8.0.7 app-layer tx_inspected标志检查逻辑错误
github.com · 2026-09-19
suricata-8.0.6 · suricata-8.0.7
Read more
Unknown
Suricata FTP协议处理DoS漏洞修复分析
github.com · 2026-09-19
suricata 8.0.6 - 8.0.7
Read more
Unknown
Suricata FTP 事务数量限制修复与配置说明
github.com · 2026-09-19
Suricata (FTP app-layer)
Read more
Unknown
Suricata HTTP压缩炸弹DoS漏洞分析与修复机制
github.com · 2026-09-19
OISF/suricata
Read more
High
HTTP 压缩炸弹导致 DoS 漏洞分析与修复指南
github.com · 2026-09-19
Suricata (versions without max_decompressed_size or compression_bomb_limit)
Read more
Unknown
Rust SMR 组件 new_tx 函数竞态条件漏洞分析与修复
github.com · 2026-09-19
Suricata (rust module)
Read more
Unknown
Suricata 异步单侧流处理逻辑缺陷修复分析
github.com · 2026-09-19

# 漏洞关键信息总结 ## 漏洞概述 - **提交信息**:`stream: disrupt never seen direction with async-oneside` - **问题描述**:在 `async-oneside` 模式下,系统只看到单方向的流量,且不应等待另一方向。在清理传输前不应等待。 - **Ticket**:#6026 - **提交者**:caterabyte 和 vic…

Read more
High
Suricata CVE-2026-63432 Brotli压缩炸弹DoS漏洞分析及修复
GHSA-jlpx-wx8m-5x84 · github.com · 2026-09-19
Suricata >= 8.0.0, < 8.0.6
Read more
Unknown
Suricata 7.0.17 缓冲区越界读取漏洞修复分析
github.com · 2026-09-19
suricata-7.0.17
Read more
Unknown
Rust MimeSMTP 解析器越界访问漏洞修复
c0215c7 · github.com · 2026-09-19
Suricata
Read more
Low
Rust SMIME SMTP解析器状态机缺陷修复与POC
4985eb9 · github.com · 2026-09-19
suricata/rust/smime/smtp.rs
Read more
Unknown
Suricata 8.0.6/7 JSON类型校验缺失漏洞修复分析
github.com · 2026-09-19
Suricata 8.0.6
Read more
Medium
Suricata MQTT资源耗尽漏洞修复及检测规则
github.com · 2026-09-19
Suricata (pre-commit 03ba8a7)
Read more
Unknown
Suricata CVE-2024-23980 MQTT解析器DoS漏洞分析与修复方案
CVE-2024-23980 · github.com · 2026-09-19
Suricata 7.0.17 and earlier
Read more
Medium
Suricata MQTT协议消息洪泛漏洞及修复配置
null · github.com · 2026-09-19
Suricata
Read more
Unknown
RDP协议解析库事务方向标记漏洞修复及POC分析
github.com · 2026-09-19

## 漏洞概述 - **漏洞编号**:Issue #621 - **提交信息**:`rdp: mark transactions single-directional` - **核心问题**:RDP 协议中,事务(transaction)在方向上被错误地标记为双向(bidirectional),导致在连接建立和解析阶段,事务可能被重复处理或状态不一致。 - **修复思路**:将 RDP 事务标记为…

Read more
High
Suricata DHCP解析器内存泄漏与DoS漏洞修复分析
github.com · 2026-09-19
Suricata DHCP parser (unspecified version)
Read more
Unknown
Suricata DHCP内存泄漏及CPU DoS漏洞修复与PoC分析
github.com · 2026-09-19
Suricata 8.0.7 · Suricata 8.0.6
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。