目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 81+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Critical
Python tarfile模块符号链接逃逸漏洞(CVE-2026-11040)修复分析
CVE-2026-11040 · github.com · 2026-06-27
Python tarfile module
Read more
High
Python CPython CVE-2026-12003 漏洞分析及修复补丁
CVE-2026-12003 · github.com · 2026-06-27
Python cpython (all versions using getpath.py)
Read more
High
CVE-2026-12003 Python getpath.py源文件路径遍历漏洞
CVE-2026-12003 · github.com · 2026-06-27
Python < 3.14
Read more
High
Python tarfile符号链接逃逸漏洞修复详情
GHSA-151558 · github.com · 2026-06-27
Python tarfile module
Read more
Medium
Python tarfile模块seek方法拒绝服务漏洞修复
github.com · 2026-06-27
Python 3.7 · Python 3.8 …
Read more
High
Python tarfile模块目录遍历漏洞修复方案
CVE-2025-0981 · github.com · 2026-06-13
Python 3.13.0 · Python 3.14.0 …
Read more
Medium
Python tarfile模块路径遍历漏洞分析与修复
github.com · 2026-06-13
Python < 3.12.8
Read more
High
Python远程调试模块内存越界读取漏洞修复分析
GHSA-148178 · github.com · 2026-06-13
Python < 3.14
Read more
High
Python pyexpat模块哈希盐值配置不当漏洞修复分析
CVE-2024-6345 · github.com · 2026-06-13
Python 3.8 · Python 3.9 …
Read more
Medium
Python pyexpat模块XML哈希洪水漏洞修复
github.com · 2026-06-13
Python 3.15 and earlier
Read more
High
CVE-2026-7210 Python pyexpat 模块哈希洪水攻击修复
CVE-2026-7210 · github.com · 2026-05-22
Python pyexpat module
Read more
Unknown
Python tarfile GNU长文件名目录类型识别绕过漏洞
github.com · 2026-05-02

### 漏洞概述 - **漏洞编号**: gh-141707 - **漏洞描述**: 在处理GNU长文件名时,TarInfo DIRTYPE规范化被跳过。具体而言,当文件名以`/`结尾时,`AREGTYPE`头会被转换为`DIRTYPE`头,但这一转换在GNU长文件名处理中被跳过。 - **影响**: 这可能导致在处理包含GNU长文件名的tar文件时,目录类型的文件被错误地识别为普通文件。 ###…

Read more
Unknown
Python CVE-2020-2297 SourcelessFileLoader漏洞修复
CVE-2020-2297 · github.com · 2026-05-02
Python < 3.11
Read more
Medium
Python tarfile GNU长文件名类型误判漏洞修复
CVE-2025-0000 · github.com · 2026-05-02
Python 3.10
Read more
High
Python shutil.unpack_archive ZIP路径遍历漏洞分析
github.com · 2026-04-30
Python standard library shutil module
Read more
Medium
Python http.cookies BaseCookie.js_output Cookie注入漏洞修复
GHSA-gh-90309 · github.com · 2026-04-30
Python http.cookies module (BaseCookie.js_output method)
Read more
High
Python shutil.unpack_archive ZIP路径遍历漏洞及修复
GHSA-146581 · github.com · 2026-04-30
Python 3.14 and earlier
Read more
High
Python shutil.unpack_archive ZIP路径遍历漏洞修复分析
GHSA-gh-146581 · github.com · 2026-04-30
Python 3.13
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。