目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及 `fs/array_map_iter.c` 文件中的 `array_map_next` 函数。在迭代过程中，如果发生错误，`idx` 可能会从 0 变为 -1，导致后续操作出现未定义行为。 ### 影响范围 - **文件**: `fs/array_map_iter.c` - **函数**: `array_map_next` - **问题**: 当迭代器遇到错误时，`i…
### 漏洞概述 - **漏洞编号**: CVE-2010-3864 - **漏洞描述**: 在Linux内核的`fs/read_write.c`文件中，`do_sync_read()`函数存在一个竞态条件漏洞。该漏洞允许本地用户通过利用`fasync`机制，在`fasync_helper()`函数中触发空指针解引用，从而导致拒绝服务（DoS）攻击。 ### 影响范围 - **受影响版本**: L…
### 漏洞概述 - **漏洞名称**: `org.eclipse.jetty:jetty-security` 中的明文密码存储到会话中 - **描述**: 当配置了任何会话持久化后端时，默认情况下，`SessionAuthentication` 服务会将明文密码存储到会话中。 - **影响**: - 所有活动的客户端会话都包含明文密码。 - 攻击者可以访问会话存储（如数据库、文件系统、备份等）来…
# 漏洞总结：Jetty EhreumAuthenticator 未匹配的登录路径绕过认证与角色约束 ## 漏洞概述 Jetty 的 `EhreumAuthenticator` 在处理未匹配的登录路径时存在逻辑缺陷，导致攻击者可以绕过身份验证和角色访问控制。该漏洞允许未经认证的用户访问受保护资源，即使这些资源本应要求特定角色或登录状态。 根本原因是：当请求路径不匹配配置的登录路径（如 `/logi…
### 漏洞概述 **漏洞标题：** 重复的 http-method-omission 约束映射可能会移除服务器授权约束 **漏洞描述：** 在 Apache Tomcat 中，如果存在重复的 `http-method-omission` 约束映射，可能会导致服务器授权约束被移除。这允许攻击者绕过安全限制，访问受保护的资源。 **影响范围：** - **受影响版本：** Apache Tomcat…
# 漏洞总结：Jetty Proxy 的 case-insensitive DNS 主机名匹配漏洞 ## 漏洞概述 Jetty Proxy 在配置为使用 `Host` 头进行主机名匹配时，存在一个**大小写不敏感（case-insensitive）的 DNS 主机名匹配漏洞**。攻击者可以通过构造特定大小写的 `Host` 头（如 `example.com` vs `Example.COM`），绕…
### 漏洞概述 - **漏洞标题**: [Eclipse Jetty] Duplicate HTTP method-omission mappings can remove servlet authorization constraints - **CVE编号**: 预留（需提交CVE记录以获取正式编号） - **创建者**: Joakim Enfeldt - **状态**: 已完成（Done）…
### 漏洞概述 **漏洞名称**: Constraint bypass when using http method name that is a substring of a http-method-omission **描述**: 当使用 `@ConstraintViolation` 注解时，如果 HTTP 方法名称是 `http-method-omission` 的子字符串，则会发生约束绕…
### 漏洞概述 - **漏洞标题**: [Eclipse Jetty] 未授权的授权绕过在 ConstraintSecurityHandler 中 - HTTP 方法省略匹配子字符串 - **CVE 编号**: 待分配（创建此工单将初始化 CVE ID 的保留，保留的 CVE ID 将在下方评论中发布，并在明确公开请求之前保持保密） - **创建时间**: 2 个月前 - **创建者**: Jo…
### 漏洞概述 - **漏洞标题**：Diaple Networking 的 Stela 中的身份验证绕过漏洞 - **发布日期**：2026年1月15日 - **标识符**：INCIBE-2026-747 - **严重性**：严重（Critical） - **CVSS 3.0 评分**：9.3（严重） - **漏洞描述**： - 该漏洞影响 Diaple Networking 的 Stela …
### 漏洞概述 Jetty 在处理 `@ServletSecurity` 注解时存在一个安全漏洞。当多个 Servlet 映射（`@WebServlet`）共享同一个 `@ServletSecurity` 注解，且只有其中一个映射通过 `@ServletSecurity` 的 `constraints` 属性进行了约束时，Jetty 会错误地忽略该约束。这导致未受保护的映射也能访问本应受限的资源…
### 漏洞概述 该页面列出了三个与Slican电话中心软件相关的漏洞，具体如下： 1. **CVE-2026-35588** - **发布日期**: 2026年10月15日 - **受影响产品**: Slican - **受影响版本**: 所有低于6.62.0100的IPx版本 - **漏洞类型**: 加密强度不足（Inadequate Encryption Strength） - **报告来源…
# Jetty HTTPClient 路径边界凭证泄露漏洞总结 ## 漏洞概述 Jetty HTTPClient 在处理重定向时，若目标路径与原始请求路径不在同一目录（即跨越路径边界），会将原本应限制在特定路径范围内的凭证（如 Basic Auth）错误地传递到新的路径。这导致敏感认证信息被泄露到不应访问的资源上。 - **漏洞类型**：凭证泄露 / 路径遍历 - **触发条件**：HTTP 重定…
### 漏洞概述 - **漏洞名称**: Jetty HTTPProxy 接受代理认证挑战并从 HTTP 代理中泄露代理凭据 - **漏洞描述**: Jetty HTTPProxy 在代理认证过程中存在安全漏洞，允许攻击者通过发送特定的代理认证挑战来泄露代理凭据。 - **影响范围**: 使用 Jetty HTTPProxy 的系统，特别是那些配置了代理认证的系统。 ### 修复方案 - **修复…
### 漏洞概述 - **漏洞标题**: TryPathsHandler 错误地编码查询中的路径字符 - **CVE 编号**: 待分配（需提交 CVE 请求） - **状态**: 已完成 - **创建者**: Simone Bordet - **创建时间**: 1个月前 ### 影响范围 - **项目名称**: Eclipse Jetty - **项目ID**: jetty - **受影响版本*…
### 漏洞概述 **漏洞名称：** TryPyThonloader 允许通过解码路径插值进行查询参数注入 **漏洞描述：** TryPyThonloader 是一个用于加载 Python 模块的库。该漏洞允许攻击者通过构造特定的 URL 路径，利用路径插值功能注入查询参数。攻击者可以绕过正常的参数解析机制，向目标服务器发送恶意参数，可能导致远程代码执行或其他安全漏洞。 **影响范围：** - *…
### 漏洞概述 - **漏洞编号**: CVE-2026-104618 - **描述**: 在 `suse` 包中，`CVE-2026-104618` 漏洞允许攻击者通过发送特制的 HTTP 请求来触发服务器崩溃。该漏洞影响所有版本的 `suse` 包。 ### 影响范围 - **受影响产品**: `suse` 包的所有版本 - **CVSS 评分**: - **版本 1**: 4.2 (中等)…
### 漏洞概述 - **漏洞编号**: CVE-2026-104618 - **漏洞类型**: 任意文件写入（Arbitrary File Write） - **严重程度**: 中等（Medium） - **描述**: 该漏洞允许攻击者通过修改 `world-reloadable` 脚本中的 `log` 参数，将任意内容写入到系统上的任意文件。这可能导致潜在的安全风险，如敏感信息泄露或系统配置被…
### 漏洞概述 - **漏洞编号**: CVE-2024-22031 - **标题**: Rancher: Users who can create Projects can gain access to arbitrary projects - **状态**: NEW - **严重性**: Critical - **产品**: SUSE Security Incidents - **组件**:…
# 漏洞总结：GitLab 项目创建任意资源访问漏洞 ## 漏洞概述 - **漏洞名称**：用户可创建项目从而访问任意资源（CVE-2024-2203） - **严重程度**：高（CVSS 8.5/10） - **影响组件**：GitLab 项目创建功能 - **漏洞描述**： 存在一个漏洞，允许用户通过创建同名项目来访问不同项目中的资源。攻击者可利用此漏洞访问本应受限的资源（如项目设置、Webh…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。