目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 191+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
119
当前稳定在线
416
24 小时新增
191+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
Unknown
Python CVE-2026-12003源码路径暴露漏洞修复
CVE-2026-12003 · github.com · 2026-08-11
Python
Read more
精品
Medium
Python csv模块Sniffer类DoS漏洞及修复方案
github.com · 2026-08-10
Python 3.10.1 and earlier
Read more
Unknown
Python csv.Sniffer ReDoS漏洞分析
github.com · 2026-08-10
Python csv.Sniffer
Read more
Low
Python csv.Sniffer 正则回溯导致DoS漏洞分析
github.com · 2026-08-10
Python csv.Sniffer
Read more
High
Python shutil.unpack_archive() ZIP路径遍历漏洞修复方案
gh-146581 · github.com · 2026-08-10
Python 3.10 and earlier
Read more
Medium
Python标准库csv.Sniffer拒绝服务漏洞分析
github.com · 2026-08-10
Python csv.Sniffer
Read more
Unknown
Python asyncio sock_recv_into缓冲区溢出漏洞分析
github.com · 2026-08-10
Python asyncio AbstractEventLoop.sock_recv_into
Read more
Unknown
Python xml.etree.ElementTree XPath索引谓词二次行为漏洞修复
GH-152674 · github.com · 2026-08-05
python/cpython < 3.12 (implied by [3.12] branch fix)
Read more
High
Python http.cookies CVE-2026-3644 控制字符注入漏洞修复
CVE-2026-3644 · github.com · 2026-08-05
Python 3.12
Read more
Medium
Python html.parser 增量解析拒绝服务漏洞修复
github.com · 2026-08-05
Python html.parser.HTMLParser
Read more
High
Python lzma/bz2/zlib Decompressor 悬空指针漏洞修复分析
gh-148395 · github.com · 2026-08-05
Python 3.12
Read more
High
Python asyncio sock_recv_into缓冲区检查缺失漏洞修复
GH-148808 · github.com · 2026-08-05
Python <= 3.12
Read more
High
Python shutil ZIP路径遍历漏洞修复分析
github.com · 2026-08-05
Python < 3.12.11
Read more
High
Python unicodedata.normalize() 拒绝服务漏洞修复分析
CVE-2024-1002 · github.com · 2026-08-05
Python <= 3.12.1
Read more
Low
Python tarfile模块Stream.seek EOF无限循环漏洞修复
github.com · 2026-08-05

### 漏洞概述 该漏洞涉及Python的`tarfile`模块中的`Stream.seek`方法。当尝试在文件末尾(EOF)进行`seek`操作时,会导致程序崩溃或异常行为。 ### 影响范围 - **模块**:`tarfile` - **具体方法**:`Stream.seek` - **触发条件**:在文件末尾进行`seek`操作 ### 修复方案 1. **代码修改**: - 在`Lib/t…

Read more
精品
Unknown
Python bz2模块BZ2Decompressor使用后状态不一致导致崩溃修复
github.com · 2026-08-05
Python bz2 module (BZ2Decompressor)
Read more
High
Python tarfile模块硬链接逃逸漏洞(CVE-2026-1040)修复分析
CVE-2026-1040 · github.com · 2026-08-05
Python tarfile module
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。