目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及在深度前缀RGB通道合并时，`setDespiledData()`函数使用`strcmp(c.name(), "R")`来选择RGB通道偏移，但仅匹配未前缀的通道名称。对于层前缀通道如`left.R`和`left.B`，比较失败，导致通道1和2指向其初始（状态）内存数据，而通道0接收所有解码样本。 ### 影响范围 - **受影响文件**：`src/wrappers/p…
### 漏洞概述 - **漏洞名称**: 空 `MultiView` 崩溃在 `viewFromChannelName` 中 - **漏洞描述**: 当使用 `multiView[0]` 时，如果没有检查空向量，会导致 `defaultViewName` 返回 `""` 而不是 `0` 访问。 - **关联问题**: 地址 GHSA-g8f2-172w-48xv ### 影响范围 - **受影响文…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。