目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及在L2CAP相关函数中缺少缓冲区长度检查，可能导致缓冲区溢出或数据损坏。 ### 影响范围 - **组件**：`components/bt/host/bluedroid/stack/l2cap/l2c_main.c` 和 `components/bt/host/bluedroid/stack/l2cap/l2c_utils.c` - **函数**：`l2cap_proc…
### 漏洞概述 ESP-IDF v5.3.6 是一个针对 ESP-IDF v5.3 的 bug 修复版本，主要修复了多个安全漏洞。 ### 影响范围 - **Application Utilities/ESP HTTP Server**：修复了 websocket 服务器中处理特定客户端头时可能导致的空指针解引用问题，这可能导致崩溃。 - **Application Utilities/Prot…
### 漏洞概述 - **漏洞名称**: ESP-IDF v6.0.3 版本中的已知问题 - **描述**: 在 ESP32-P4 上，LP-SPI 全双工和 LSB-first 主/从传输可能会返回陈旧或零数据。MISO、SIO（三线）传输不受影响。 ### 影响范围 - **受影响版本**: ESP-IDF v6.0 至 v6.0.3 - **受影响设备**: ESP32-P4 ### 修复方…
### 漏洞概述 该漏洞涉及在极端数值输入下，libass库中的渲染器可能产生未定义行为（UB）。具体表现为： 1. **浮点数转整数溢出**：在计算事件图像矩形（如top/baseline/left/width）时，隐式将双精度浮点数转换为整数，可能导致溢出。 2. **32位整数算术溢出**：在2D算术运算中，如bounding-box extremes、glyph/pen accumulat…
### 漏洞概述 该漏洞涉及在极端数值输入下，libass库中的渲染器可能产生未定义行为（UB）。具体包括： 1. **float到int转换的越界值**： - `ass_render_event()` 中的事件图像矩形（top, height, left, width）通过隐式转换double表达式到int，可能导致极端设备x/y、行上升/下降和边框值超出范围。 - `apply_baselin…
### 漏洞概述 - **漏洞名称**: Crash: Signed integer subtraction overflow in `ass_outline_construct` (and float-to-int overflow in `ass_render_event`) on extreme numeric subtitle input -> UBSAN SIGILL #947 - **…
### 漏洞概述 #### 安全修复 1. **共享链接未撤销**：当拥有账户被禁用或过期时，共享链接未被撤销。 - **报告者**：GHSA-5jbj-cjcp-rr8p 2. **SCP协议记录解析中的内存分配问题**：在解析SCP协议记录时存在未受限制的内存分配。 - **报告者**：GHSA-4dw8-6qjf-fywg 3. **WebClient跨站脚本攻击**：通过目录名称存储跨站脚…
### 漏洞概述 - **CVE编号**: CVE-2026-95127 - **漏洞类型**: libass 签名整数溢出 - **受影响产品**: libass 0.17.5 (commit 3087d2b) - **受影响组件**: libass/ass_renderer.c, ass_outline_construct(), ass_render_event(), ass_render_f…
### 漏洞概述 该漏洞涉及 `sftp` 子系统的请求处理，具体是在解析 `ssh.Unmarshal` 时，如果 payload 格式不正确或为空，会导致 panic。 ### 影响范围 - **文件**: `internal/sftp/sftp.go` - **函数**: `func (c *Configuration) AcceptInboundConnection(conn net.Co…
### 漏洞概述 - **漏洞名称**：Improper handling of malformed SSH channel requests - **CVE ID**：CVE-2026-77375 - **CVSS v3 base metrics**： - **Attack vector**：Network - **Attack complexity**：Low - **Privileges r…
### 漏洞概述 - **漏洞类型**：安全修复 - **描述**：不当处理格式错误的SSH通道请求。 ### 影响范围 - **受影响版本**：v2.7.5 - **具体影响**：可能导致SSH通道请求被恶意利用，影响系统的安全性。 ### 修复方案 - **修复版本**：v2.7.5 - **修复内容**：改进了对格式错误的SSH通道请求的处理方式，确保系统的安全性。 ### 其他信息 - *…
### 漏洞概述 该漏洞涉及在生成SSG（静态站点生成）页面输出路径时，存在潜在的安全问题。具体表现为在`getContainedFilePath`函数中，未能正确验证和处理路径，可能导致路径遍历或符号链接逃逸等安全问题。 ### 影响范围 - **影响文件**：`app-vite/lib/node/ssg/ssg-builder.js`、`app-vite/lib/utils/get-conta…
### 漏洞概述 - **漏洞名称**: Undefined behavior on malformed MP4: null pointer passed to strcpy in MP4File::GenerateTracks (and misaligned load in STRTOINT32) (CWE-476) #99 - **漏洞描述**: 一个格式错误的MP4文件在mp4v2库的tra…
### 漏洞概述 该漏洞涉及两个未定义行为： 1. **NULL指针传递给`strcmp`**：在`MP4File::GenerateTracks`函数中，`handlerType`字符串属性可能为NULL值，导致`strcmp(NULL, ...)`的未定义行为。 2. **未对齐加载**：在`STRTOINT32`和`INT32TOSTR`函数中，当`MP4V2_INT32BIGENDIAN_…
### 漏洞概述 该漏洞涉及在解析损坏的MP4轨道时出现的两个未定义行为： 1. **NULL strcmp**：`MP4File::GenerateTracks()` 调用 `strcmp(pTypeProperty->GetValue(), MP4_HINT_TRACK_TYPE)` 时，未检查 `handlerType` 字符串是否为 NULL。如果损坏的轨道/媒体/轨道/轨道属性具有 NU…
# CVE-2026-95122 — mp4v2 NULL pointer dereference (MP4File::GenerateTracks) ## 漏洞概述 mp4v2 2.0.0 在 `MP4File::GenerateTracks()` 函数中存在一个 NULL 指针解引用漏洞。当 `trak/edia/ndtr` 结构损坏导致 track handler 类型未设置时，`Gener…
### 漏洞概述 **标题**: Unauthenticated SQL injection in admin AJAX endpoints #13 **描述**: 管理员AJAX端点（`Admin/getclinic.php`, `Admin/getmanagerregion.php`, `Admin/getdoctor.php`, `Admin/getdoctorbyday.php`, 和 `…
### 漏洞概述 在 `mcp-context-forge` 项目中存在一个存储型跨站脚本（XSS）漏洞。该漏洞允许攻击者持久化注入 JavaScript 载荷到 MCP Admin UI 的 Global Prompts 模板中。当用户查看该模板时，JavaScript 会在浏览器上下文中执行，从而导致 MCP 被完全控制、钓鱼攻击、潜在的键盘记录或伪造登录覆盖。 ### 影响范围 - **受影…
# 未认证SQL注入在admin CRUD删除端点 #12 ## 漏洞概述 - **标题**: 未认证SQL注入在admin CRUD删除端点 - **摘要**: 管理员删除端点（如 `Admin/deleteclinic.php`、`Admin/deletedoctor.php` 等）将POST参数拼接到DELETE语句中，且无认证。未认证的攻击者可以执行任意SQL，包括删除任意行。 - **受…
### 漏洞概述 该漏洞涉及在管理用户界面（Admin UI）中用户数据渲染时缺乏适当的HTML转义，导致潜在的安全问题。具体表现为： - 未对用户输入进行HTML转义，可能导致恶意脚本注入。 - 未正确处理特殊字符，可能引发XSS（跨站脚本攻击）。 ### 影响范围 - **影响组件**：Admin UI 中的用户数据渲染部分。 - **影响用户**：所有使用Admin UI的用户，特别是那些可…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。