目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及 `PasswordController.php` 文件中的密码重置功能。具体来说，当用户尝试重置密码时，系统未能正确验证用户的身份，导致攻击者可以通过提供无效的电子邮件地址或令牌来绕过身份验证，从而重置任意用户的密码。 ### 影响范围 - **受影响版本**：所有使用 `PasswordController.php` 的 PrestaShop 版本。 - **影响用…
### 漏洞概述 **标题**: Unauthenticated unsafe YAML deserialization via symbolication upload in Squash **描述**: - **漏洞类型**: 未认证的YAML反序列化漏洞（CWE-502） - **影响**: 攻击者可以通过上传符号化文件，利用未认证的API端点，将恶意YAML数据写入数据库，并在后续处理过程…
### 漏洞概述 该网页截图显示了一个名为 `v1_controller.rb` 的 Ruby on Rails 控制器文件，其中包含多个 API 端点。这些端点用于处理客户端库的异常通知、部署通知、符号化数据上传、混淆数据上传和源映射上传。 ### 影响范围 - **API 端点**：所有列出的 API 端点都可能受到影响，因为它们都依赖于 `BackgroundRunner` 来执行后台任务。…
### 漏洞概述 该网页截图显示了一个名为 `safe_yaml.rb` 的文件，其中包含了一些关于 YAML 处理的配置。具体来说，文件中提到了使用 `SafeYAML` 来确保 YAML 的行为与默认 YAML 一致，以避免意外行为。文件中还提到了一些关于许可证和免责声明的信息。 ### 影响范围 该文件位于 `web/config/initializers/` 目录下，属于 `SquareS…
### 漏洞概述 1. **路径异常规则漏洞** - **描述**：Basic Auth、ZorxAUTH SSO 和 CAPTCHA 的路径异常规则使用 `strings.HasPrefix` 进行匹配，而不是路径边界匹配。这导致攻击者可以通过构造特定的路径绕过这些控制。 - **影响**：攻击者可以绕过 Basic Auth、ZorxAUTH SSO 和 CAPTCHA 的保护，访问受保护的资…
### 漏洞概述 - **漏洞名称**: 未明确提及具体漏洞名称，但涉及安全相关问题的修复。 - **描述**: 该版本（v3.3.5-rc1）修复了一些与安全问题相关的问题以及一些小UI bug。 ### 影响范围 - **受影响组件**: - IP检测功能（针对IPv6客户端） - 规则列表重载功能 - 日志更新 - CHANGELOG.md更新 - ACME首选CA跳过TLS设置 - Zor…
### 漏洞概述 **AnyPwn: AnyDesk Pre-auth Heap Buffer Overflow RCE** - **发现者**: Rick de Jager (V12安全团队) - **漏洞类型**: 预认证堆缓冲区溢出远程代码执行（RCE） - **描述**: 该漏洞存在于AnyDesk Linux 8.0.2版本中。会话协议的模式5流包处理程序在验证之前信任远程负载长度。添加…
### 漏洞概述 - **漏洞名称**: WebView Sensitive Token Theft & Arbitrary Intent Execution - **漏洞类型**: 敏感信息泄露、任意意图执行 - **漏洞描述**: 该漏洞允许攻击者通过WebView窃取敏感令牌，并执行任意意图，可能导致严重的安全问题。 ### 影响范围 - **受影响应用**: SHAREit - **受影响…
### 漏洞概述 该网页截图展示了一个名为“SHAREit bridge PoC”的概念验证（PoC）页面，用于测试和演示SHAREit应用中的潜在漏洞。页面主要功能是通过浏览器自动打开SHAREit应用，并检测相关数据。 ### 影响范围 - **受影响应用**：SHAREit应用。 - **潜在风险**：通过浏览器自动打开SHAREit应用，可能导致未经授权的访问或数据泄露。 ### 修复方案…
### 漏洞概述 - **漏洞名称**: Complete hardening #2013 - **描述**: 该漏洞涉及对JAXB（Java Architecture for XML Binding）的安全加固，特别是防止外部实体和DTD（文档类型定义）的解析，以避免潜在的安全风险。 ### 影响范围 - **受影响项目**: eclipse-ee4j/jaxb-ri - **具体模块**: -…
### 漏洞概述 - **漏洞编号**: Bug 2549511 (CVE-2026-108094) - **漏洞类型**: 客户端触发的使用后释放（use-after-free）漏洞 - **受影响组件**: Mutter (Wayland color-management ICC image description path) - **报告时间**: 2026-10-12 10:36 UTC …
### 漏洞概述 在Linksys路由器固件中发现了一个命令注入漏洞，允许远程攻击者通过构造请求执行任意操作系统命令。 ### 影响范围 - **厂商**: Linksys - **产品**: E1700 - **版本**: E1700(1.0.0.4.003) - **类型**: 远程命令执行 - **作者**: Jiaqian Peng - **邮箱**: pengjiaqian@ie.ac.…
### 漏洞概述 - **标题**: [Bug] Transcription multipart upload has no application-level size limit #43709 - **描述**: OpenAI兼容的转录端点在模型或格式验证之前将整个multipart上传读取到内存中。没有Content-Length检查、流式传输大小限制或应用级最大multipart主体大小。…
### 漏洞概述 在Linksys路由器固件中发现了一个命令注入漏洞，允许远程攻击者通过构造的请求执行任意操作系统命令。该漏洞位于`mod_form.so`二进制文件中，具体在`set2K`函数中，`MAC_addr`参数直接由攻击者控制，且未进行输入检查，导致命令注入。 ### 影响范围 - **厂商**: Linksys - **产品**: E1700 - **版本**: E1700(1.0.…
### 漏洞概述 **标题**: [Bug] Decoded audio duration and sample count are unbounded during multimodal preprocessing #43708 **描述**: - **问题**: `load_audio` 函数在解码音频流时，没有对持续时间、样本数量、通道数量或解码字节数进行限制。 - **具体表现**: - …
### 漏洞概述 Qwen-VL在处理视频帧时，会在应用最终的像素预算之前解码所有选定的帧为全分辨率。这导致在处理高分辨率视频时，可能会产生一个非常大的峰值内存使用量，即使最终输出会被调整到较小的尺寸。 ### 影响范围 - **可用性**：高 - **内存使用**：单个Qwen-VL请求可能会创建与以下公式成比例的瞬态内存使用： ``` selected_frames * source_widt…
### 漏洞概述 **标题**: [Bug] Request-controlled GLM-V video budgets can bypass deployment limits before decoding #43705 **描述**: - **问题**: GLM-V 视频请求接受每个项目的处理器控制，这些控制可以覆盖模型/部署资源预算，而没有上限限制。 - **具体细节**: - `pyt…
### 漏洞概述 - **漏洞名称**: SGLang through 0.5.21 Memory Exhaustion DoS via Qwen-VL Video Preprocessing - **漏洞类型**: 拒绝服务（DoS） - **漏洞描述**: 在SGLang 0.5.21版本中，通过Qwen-VL视频预处理可能导致内存耗尽，从而引发拒绝服务攻击。 ### 影响范围 - **受影响…
### 漏洞概述 该网页截图显示了一个名为 `nano_nemotron_vl.py` 的 Python 文件，属于 SGLang 项目的一部分。文件中包含了一个名为 `NanoNemotronVLImageProcessor` 的类，该类用于处理图像数据。然而，文件中存在一个潜在的漏洞，具体表现为在 `__init__` 方法中，`self.image_size` 和 `self.num_ima…
# SGLang 远程代码执行漏洞 ## 漏洞概述 SGLang 是一个用于高效部署和服务大型语言模型（LLM）推理的框架。该漏洞允许攻击者通过构造恶意请求，利用 SGLang 中的 `ImageProcessor` 组件执行任意代码。 ## 影响范围 - **受影响版本**：SGLang 0.5.21 及更早版本 - **漏洞类型**：远程代码执行（RCE） - **触发条件**：通过 `Ima…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。