目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 191+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
119
当前稳定在线
415
24 小时新增
191+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Python tarfile 路径遍历漏洞 CVE-2026-8240 分析与修复
CVE-2026-8240 · github.com · 2026-09-15
Python tarfile module in versions up to and including 3.11
Read more
Low
Python os.linkat 符号链接处理缺陷修复(GH-132517)
GH-132517 · github.com · 2026-09-15
Python < 3.12 on Linux
Read more
Critical
Python tarfile data/tar 过滤器绕过:硬链接至符号链接
github.com · 2026-09-15
CPython 3.10 · CPython 3.12 …
Read more
Unknown
Python tarfile 硬链接解析为符号链接致路径穿越
gh-157190 · github.com · 2026-09-15
Python 3.13 and earlier versions
Read more
Low
GH-157265: Windows下tarfile模块路径回退异常修复
GH-157265 · github.com · 2026-09-12
Python (Windows platform, tarfile module)
Read more
Unknown
Python tarfile 链接回退过滤器空值处理缺陷及POC
GH-157265 · github.com · 2026-09-12
CPython (tarfile module)
Read more
Medium
Python tarfile 硬链接回退忽略过滤None返回值安全漏洞分析
GHSA-157265 · github.com · 2026-09-12
Python 3.10 · Python 3.11 …
Read more
Unknown
Python tarfile 硬链接回退逻辑中 filter 返回 None 未被正确处理
github.com · 2026-09-12
Python 3.10 · Python 3.11 …
Read more
High
Python CVE-2026-15602 zipfile资源耗尽漏洞分析与POC
CVE-2026-15602 · github.com · 2026-09-11
Python 3.12 · Python 3.13
Read more
Unknown
GH-155292:CPython Unicode 数据同步缺陷及修复与POC
GH-155292 · github.com · 2026-09-10

## 漏洞概述 - **漏洞编号**:GH-155292 - **问题描述**:当 Unicode 数据版本与目标版本不匹配时,`makeunicodedata.py` 会跳过更新 Unicode 数据。 - **根本原因**:`mkstringregrep` 使用 `str.lower()` 等依赖当前解释器 Unicode 数据的函数。若当前解释器的 Unicode 数据版本与目标版本不一致,…

Read more
Low
Python 3.2.8 Unicode 属性错误漏洞分析与 POC
github.com · 2026-09-09
Python 3.2.8 and earlier versions
Read more
Low
CPython Unicode数据模块属性处理缺陷
github.com · 2026-09-05
Python 3.2.0 · Python 3.14
Read more
High
CPython zipfile 内存耗尽漏洞(GH-156062)分析与PoC
GH-156062 · github.com · 2026-09-04
CPython 3.14 (zipfile module)
Read more
Medium
Python zipfile LZW/LZMA/ZSTD 内存耗尽漏洞 GHSA-156083
GHSA-156083 · github.com · 2026-09-01
Python 3.15
Read more
High
Python zipfile模块解压缩DoS漏洞分析
GHSA-xxhx-p5r4-vv2f · github.com · 2026-08-26
Python < 3.12.3 · Python < 3.11.7 …
Read more
High
Python zipfile 模块解压缩内存耗尽漏洞修复
github.com · 2026-08-26
Python 3.10 · Python 3.11 …
Read more
High
Python zipfile bz2/LZMA/Zstandard解压拒绝服务漏洞修复
github.com · 2026-08-26
Python 3.10 · Python 3.11 …
Read more
High
Python urllib HTTP认证绕过漏洞修复详情
CVE-2025-45113 · github.com · 2026-08-21
Python 3.12
Read more
High
Python urllib HTTPPasswordMgr 凭据作用域绕过漏洞分析
GHSA-gh-155694 · github.com · 2026-08-20
Python urllib.request.HTTPPasswordMgr
Read more
High
Python tarfile模块目录遍历漏洞及POC
github.com · 2026-08-20
Python tarfile module
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。