目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：未受控的资源消耗与低效正则表达式复杂度 ## 漏洞概述 - **漏洞名称**：Uncontrolled Resource Consumption and Inefficient Regular Expression Complexity（未受控的资源消耗和低效正则表达式复杂度） - **漏洞类型**：正则表达式拒绝服务（ReDoS） - **CVSS 评分**：7.0（中等严重性） …
### 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于某些版本的软件中，允许攻击者通过构造特定的请求，在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定软件版本（具体版本未列出） - **受影响系统**: 使用该软件的服务器 ### 修复方案 - **官方补丁**: 建…
### 漏洞概述 - **漏洞类型**: 正则表达式拒绝服务（ReDoS） - **描述**: 在 `log matcher` 中防止 ReDoS 攻击。通过避免使用贪婪回溯的正则表达式，防止恶意输入导致长时间的正则匹配，从而引发拒绝服务。 ### 影响范围 - **受影响文件**: - `src/scraper/matchers.ts` - `test/scraper/matchers.spec…
### 漏洞概述 - **漏洞类型**: 正则表达式拒绝服务（ReDoS） - **描述**: 在 `log matcher` 中防止 ReDoS 漏洞。通过避免使用贪婪量词来防止灾难性回溯。 ### 影响范围 - **受影响文件**: - `src/matchers.ts` - `test/matchers/matchers.spec.ts` ### 修复方案 - **修复内容**: - 修改了…
### 漏洞概述 - **漏洞类型**：中等严重程度的正则表达式拒绝服务（ReDoS）漏洞。 - **漏洞位置**：内置的 slug 路由匹配器。 - **漏洞描述**：使用 `router.matchers.slug()` 在攻击者控制的路由参数上可能导致过度的 CPU 消耗。特定 crafted URL 可能触发匹配器中的正则表达式二次回溯，导致 Node.js 进程挂起，无法处理其他请求，包…
# 漏洞总结：Unbounded HTTP Client Response Header Buffering Leads to Memory Exhaustion DoS in reacthttp ## 漏洞概述 `reacthttp` 库中的 `http` 和 `lower-level http` 模块在解析响应头时，未对响应头大小进行限制。攻击者可发送超大响应头（如 100MB），导致客户端无…
# Mutation XSS (MSS3) 在 HTMLWritterFilter - TEXTAREA/TITLE 实体解码未重新编码 ## 漏洞概述 该漏洞存在于 `htmlwritterfilter` 插件中，当处理包含实体编码的 `` 或 `` 元素时，若未对解码后的内容进行重新编码，可能导致跨站脚本攻击（XSS）。攻击者可构造恶意输入，在浏览器中执行任意 JavaScript 代码。 #…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行 (RCE) - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响组件**: Log4j 2 - **受影响版本**: 2.0-beta9 到 2.14.1 版本 - …
### 漏洞概述 - **漏洞编号**: CVE-2026-100334 - **别名**: CVE-2026-100334 - **状态**: NEW - **产品**: Security Response - **组件**: vulnerability - **版本**: unspecified - **硬件**: A4 - **操作系统**: Linux - **优先级**: high - …
### 漏洞概述 - **漏洞名称**: CVE-2024-4364 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 在Apache Tomcat中，由于对请求头中的`Content-Length`字段处理不当，攻击者可以通过构造恶意请求来触发远程代码执行。 ### 影响范围 - **受影响版本**: Apache To…
### 漏洞概述 - **漏洞名称**: CVE-2024-3837 - **漏洞描述**: 在 Microsoft Exchange Server 2019 和 2016 中，存在一个信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。 - **漏洞类型**: 信息泄露 - **CVSS 评分**: 5.3 (中等) ### 影响范围 - **受影响产品**: - Microsoft Exchang…
### 漏洞概述 该漏洞涉及 `django-mptt` 库中的 `tree_queries.py` 文件，具体在 `update_tree_on_insert` 函数中。当插入新节点时，如果未正确设置 `parent` 参数，可能导致数据库查询错误，进而引发 SQL 注入风险。 ### 影响范围 - **受影响版本**：所有使用 `django-mptt` 库且未修复此问题的版本。 - **受影…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…
### 漏洞概述 - **漏洞类型**: 盲注（Blind SQL Injection） - **受影响组件**: Namecheap API - **漏洞描述**: 攻击者可以通过构造特定的API请求，利用盲注漏洞获取敏感信息。该漏洞允许攻击者通过观察API响应的不同行为来推断数据库内容。 ### 影响范围 - **受影响服务**: Namecheap API - **受影响功能**: 涉及AP…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 在Apache Tomcat的`org.apache.catalina.core.StandardContext`类中，存在一个远程代码执行漏洞。攻击者可以通过构造特定的HTTP请求，利用该漏洞在服务器…
### 漏洞概述 **漏洞名称：** Forged Wasmtime precompiled OCI layer bypasses runwasi WASI sandbox **CVE编号：** CVE-2024-41718 **严重性：** 中等（CVSS 6.0） **描述：** runwasi 的 Wasmtime shim 可反序列化 OCI 镜像层中攻击者提供的预编译工件，允许代码在 W…
# SSRF via External Calendar URL Allows Authenticated Users to Probe Internal Network ## 漏洞概述 - **漏洞编号**: CVE-2024-38148 - **漏洞类型**: 服务端请求伪造（SSRF） - **影响组件**: Nextcloud Calendar 应用 - **漏洞描述**: 攻击者可以通过…
### 漏洞概述 **漏洞名称**: Stored XSS via Unrestricted SVG File Upload – Authenticated Users Can Execute Arbitrary Scripts **漏洞描述**: 该漏洞允许经过身份验证的用户（具有“编辑”权限）通过上传包含恶意脚本的SVG文件来执行任意JavaScript代码。攻击者可以上传一个包含恶意脚本的S…
# CUPS 打印选项漏洞绕过 CVE-2026-34980 4090字符限制（示例 PoC） ## 漏洞概述 CUPS（Common Unix Printing System）在处理打印选项时存在一个绕过机制，允许攻击者通过构造特殊的选项名称和值来突破原本4090字符的限制。该漏洞使得攻击者可以注入任意长度的数据到打印作业中，可能导致拒绝服务（DoS）或潜在的安全风险。 ## 影响范围 - **…
### 漏洞概述 **漏洞标题：** CORS wildcard origin with credentials enabled allows cross-origin authenticated API access from any domain **描述：** 当 `spring.security.oauth2.resource.server.jwt.cors.allowed-origins…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。