目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 该漏洞涉及在 `open-ssr/handlers/chatCore.js` 文件中，对远程图像URL的处理存在安全问题。具体来说，代码在处理远程图像URL时，未能正确验证和过滤这些URL，可能导致潜在的安全风险。 ### 影响范围 - **影响文件**：`open-ssr/handlers/chatCore.js` - **影…
### 漏洞概述 该漏洞涉及通过DNS重绑定（DNS rebinding）导致的服务器端请求伪造（SSRF）问题。具体而言，`image.js`文件中的`parseDataUri`函数在处理DNS解析的IP地址时，未能有效防止SSRF攻击。 ### 影响范围 - **文件**：`open-sse/translator/concerns/image.js` - **函数**：`parseDataUr…
### 漏洞概述 该漏洞涉及 `decolua/9routr` 项目中的客户端 IP 速率限制和远程默认密码保护。具体包括： 1. **客户端 IP 速率限制**：通过注入 `unspoofable` 套接字 IP，剥离客户端 XFF（X-Forwarded-For）头，强制在首次远程登录时更改默认密码。 2. **远程默认密码保护**：通过 API 重置密码，而不是使用静态 `db.json`。…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。