目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 46+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

239
已接入情报源
117
当前稳定在线
129
24 小时新增
46+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 393 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Netty SNI处理二次复杂度拒绝服务漏洞分析
github.com · 2026-08-20
io.netty:netty-handler>=4.2.0.Final,<4.2.16.Final · io.netty:netty-handler<=4.1.136.Final
Read more
精品
High
Netty多模块安全修复(CORS缓存中毒/TLS解析/SOCKS验证)
github.com · 2026-08-18
Netty
Read more
精品
Unknown
Netty多安全修复PR：缓存投毒/TLS/SOCKS漏洞
github.com · 2026-08-18

### 漏洞概述 该网页截图展示了一个GitHub Pull Request，标题为“Merge changes from forks (#17213) #17217”。此PR包含多个与安全相关的修复，主要涉及缓存投毒、敏感信息泄露、MQTT消息格式错误、TLS记录处理、SOCKS协议验证和信任管理器配置等问题。 ### 影响范围 1. **缓存投毒和敏感信息泄露**：Netty的CorsHand…

Read more
精品
Unknown
Netty 4.1.137.Final 漏洞修复与安全加固概述
github.com · 2026-08-18

### 漏洞概述 在 `netty-4.1.137.Final` 版本中，存在多个与安全相关的漏洞和修复。主要涉及字符串处理、内存管理、HTTP 解码、WebSocket 握手、以及类加载器泄漏等问题。 ### 影响范围 - **字符串处理**：`AsciiString.cached(String)` 方法未正确 sanitizing 提供的字符串，可能导致潜在的安全问题。 - **内存管理**：…

Read more
Medium
Netty netty-codec-dns DNS记录解码内存泄漏漏洞(CVE-2026-7258)分析
CVE-2026-7258 · github.com · 2026-08-14
io.netty:netty-codec-dns <= 4.1.135.Final · io.netty:netty-codec-dns <= 4.2.15.Final
Read more
High
Netty XmlFrameDecoder DoS漏洞 (GHSA-v74w-7mr3-4gp3/CVE-2026-7557)
GHSA-v74w-7mr3-4gp3 · github.com · 2026-08-14
io.netty:netty-codec-xml <=4.2.15.Final · io.netty:netty-codec-xml <=4.1.135.Final
Read more
High
Netty RedisCodec maxElements状态未清理漏洞分析
CVE-2026-56818 · github.com · 2026-08-08
io.netty:netty-codec-redis 4.1.135.Final · io.netty:netty-codec-redis 4.2.15.Final
Read more
Medium
QpackDecoder内存泄漏及DoS漏洞分析
github.com · 2026-08-05
Netty QpackDecoder
Read more
High
Netty HAPROXY协议CRLF注入漏洞(CVE-2024-32559)分析及修复
github.com · 2026-07-30
io.netty:netty-codec-haproxy <=4.2.15.Final · io.netty:netty-codec-haproxy <=4.1.135.Final
Read more
Medium
Netty HTTP/2转HTTP/1.5请求路由绕过漏洞(CVE-2024-59000)及修复
CVE-2024-59000 · github.com · 2026-07-30
io.netty:netty-codec-http2 >= 4.2.0.Final, <= 4.2.15.Final · io.netty:netty-codec-http2 < 4.1.136.Final
Read more
精品
Medium
Netty STOMP CONNECT帧头注入漏洞(CWE-93)及POC
github.com · 2026-07-30
io.netty:netty-codec-stomp 4.2.15.Final · io.netty:netty-codec-stomp <4.1.135.Final
Read more
High
Netty CVE-2025-56822: OcsServerCertificateValidator异步OCSP验证竞态条件漏洞分析
CVE-2025-56822 · github.com · 2026-07-29
io.netty:netty-handler-ssl-ocsp <4.2.15.Final · io.netty:netty-handler-ssl-ocsp <4.1.135.Final
Read more
High
Netty OCSP响应过期验证绕过漏洞
github.com · 2026-07-29
io.netty:netty-handler-ssl-ocsp <=4.1.25.Final · io.netty:netty-handler-ssl-ocsp <=4.1.135.Final
Read more
High
Netty HttpPostRequestEncoder CRLF注入漏洞 (CVE-XXXX-XXXX)
github.com · 2026-07-29
Netty 4.2.15.Final and earlier
Read more
High
Netty HTTP/2 解压缩内存泄漏漏洞(CVE-未标)及修复
github.com · 2026-07-22
io.netty:netty-codec-http2 >= 4.2.0, < 4.2.15.Final · io.netty:netty-codec-http2 >= 4.1.0.Final, <= 4.1.135.Final
Read more
High
Netty CorsHandler短电路绕过漏洞(CORS Bypass)
github.com · 2026-07-22
io.netty:netty-codec-http >= 4.2.0.Final, <= 4.2.15.Final · io.netty:netty-codec-http < 4.1.135.Final
Read more
High
Netty OcspsClient证书吊销检查绕过漏洞 (CVE缺失)
github.com · 2026-07-22
io.netty:netty-handler-ssl-ocsp <4.2.15.Final · io.netty:netty-handler-ssl-ocsp <4.1.135.Final
Read more
High
Netty Http3FrameCodec拒绝服务漏洞及PoC
github.com · 2026-07-22
Netty <=4.2.15.Final
Read more
精品
Critical
Netty SPDY zlib解码越界漏洞(CVE-2020-56833)通报及POC
CVE-2020-56833 · github.com · 2026-07-21
io.netty:netty-codec-http >=4.2.0.Final, <=4.2.16.Final · io.netty:netty-codec-http >=4.1.0.Final, <=4.1.135.Final
Read more
High
Netty SPDY SETTINGS 帧无界计数导致 DoS 漏洞 (CVE-2024-33509)
github.com · 2026-07-21
io.netty:netty-codec-http >= 4.2.0.Final, <= 4.2.18.Final · io.netty:netty-codec-http 4.2.15.Final …
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。