目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 138+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241

已接入情报源

119

当前稳定在线

492

24 小时新增

138+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 412 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

Ash框架字符串长度与正则校验逻辑缺陷修复

github.com · 2026-09-01

Ash Framework (Ash.Type.String)

Low

CVE-2026-83736: Ash CIString 大小写折叠前校验导致约束绕过

CVE-2026-83736 · github.com · 2026-09-01

>= 1.29.0-r0, < 3.32.2

Medium

Ash CiString 漏洞：casefold 缺失导致约束验证不一致

github.com · 2026-09-01

Ash (version unspecified, prior to commit d8320b9)

Medium

Ash.Vector整数溢出漏洞(CVE-2025-82737)分析与PoC

CVE-2025-82737 · github.com · 2026-09-01

Ash >= 2.14.3, < 3.32.2

Medium

Ash.Vector uint16维度溢出导致数据损坏及修复

github.com · 2026-09-01

Ash.Vector (main / v0.32.2)

Low

Ash.Elixir 3.32.2 修复嵌套数组 max_length 校验绕过

github.com · 2026-09-01

Ash >= 2.16.1, < 3.32.2

Low

Ash 3.x 中 Decimal 输入验证绕过致 DoS 漏洞及修复

github.com · 2026-09-01

Ash >= 1.28.0, < 3.32.2

Medium

Ash框架Decimal类型非有限值校验漏洞修复分析

github.com · 2026-09-01

Ash framework (versions prior to v3.32.2)

Medium

Ash TypeScript CVE-2026-7790：RPC 错误处理 fail-open 致敏感信息泄露

CVE-2026-7790 · github.com · 2026-09-01

ash_typescript >= 0.8.0, < 0.18.0

High

CVE-2026-7706 AshTypescript 无认证DoS漏洞

CVE-2026-7706 · github.com · 2026-09-01

ash_typescript >= 0.11.0, < 0.18.0

Unknown

Ash Typescript RPC 错误处理器崩溃时 Fail Closed 缺陷及修复

github.com · 2026-09-01

# 漏洞关键信息总结 ## 漏洞概述 - **类型**：RPC 错误处理缺陷（fail closed 机制） - **问题描述**：当配置的错误处理器（error handler）自身崩溃时，系统会回退到通用内部错误（generic internal error），而不是让请求失败关闭（fail closed）。 - **提交信息**：`fix(rpc): fail closed when an …

Low