目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：kin-openapi spec loader 中的自引用问题 ## 漏洞概述 在 `github.com/getkin/kin-openapi` 的 `spec loader` 中，当处理包含自引用的 OpenAPI 规范（如 `$ref: "#/components/schemas/Person"`）时，解析器会陷入无限递归，导致栈溢出（stack overflow）。该漏洞源于…
# 漏洞总结：OPNsense MVC 直接命令注入绕过 ## 漏洞概述 - **漏洞名称**：Direct comma-separated user privileges bypass OPNsense MVC read-only write protection - **CVE编号**：CVE-2024-3684 - **CVSS评分**：8.8（高危） - **漏洞类型**：权限绕过 + 命…
### 漏洞概述 该漏洞涉及 `give` 函数中 `is_super_admin()` 的使用，该函数在验证用户是否具有所有访问权限并被视为“超级管理员”时存在缺陷。具体来说，`is_super_admin()` 函数在检查用户是否拥有 `manage_options` 权限时，没有考虑到该权限可能通过插件或主题被移除的情况。这导致即使用户没有 `manage_options` 权限，`is_s…
### 漏洞概述 **漏洞名称：** Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Process **漏洞编号：** CVE-2024-30944 **严重性：** 8.7/10（高危） **CVSS 向量：** CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:…
### 漏洞概述 - **漏洞编号**: CVE-2023-3990 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `org.springframework.boot:spring-boot-starter-web` - **漏洞描述**: 在Spring Boot 2.7.x和3.0.x版本中，由于`ResourceHttpRequestHandler`处理静态资源时存在路…
### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Spring Framework 的 `SpringSecurity` 模块 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，绕过身份验证机制，直接执行任意代码。 ### 影响范围 - **受影响版本**: Spring Framework 5…
# #jackson 1.x 解析深嵌套 JSON 时可触发 StackOverflowError ## 漏洞概述 Jackson 1.x 版本在解析深度嵌套的 JSON 数据时，由于递归调用栈过深，可能触发 `StackOverflowError`。该漏洞影响所有使用 Jackson 1.x 解析 JSON 的应用程序，尤其当输入数据包含大量嵌套层级时。 ## 影响范围 - **受影响版本**：…
### 漏洞概述 - **漏洞类型**：地址注入（Address Injection） - **描述**：在 `nginx-ingress` 项目中，存在一个地址注入漏洞，可能导致不正确的IP解析。 ### 影响范围 - **受影响组件**：`nginx-ingress` 项目中的 `nginx-ingress-controller` - **具体文件**： - `src/nginx-ingres…
# 漏洞总结：Polynomial ReDoS in python-markdown metadata parsing ## 漏洞概述 在应用层渲染未受信任的 Markdown 时，如果元数据（metadata）包含恶意构造的 `key_value` 模式，会导致正则表达式引擎陷入灾难性回溯（catastrophic backtracking），从而引发正则表达式拒绝服务攻击（ReDoS）。单个恶…
### 漏洞概述 - **漏洞类型**: 路径遍历漏洞（Path Traversal） - **漏洞描述**: 在 `application.properties` 文件中配置了 `spring.thymeleaf.cache=false`，导致 Thymeleaf 模板引擎在渲染时未正确验证文件路径，攻击者可以通过构造恶意请求访问服务器上的任意文件。 ### 影响范围 - **受影响组件**: …
# 漏洞总结：Firewall Rules/NAT 页面的 HTML 属性断行导致存储型 XSS ## 漏洞概述 在 Firewall Rules 和 NAT 页面中，`title` 属性未正确转义，攻击者可利用换行符（`\n`）和引号（`"`）闭合属性并注入恶意 JavaScript 代码。该漏洞为**存储型 XSS**，影响所有拥有防火墙规则编辑权限的用户。 ## 影响范围 - **受影响组件…
# CVE-2021-39211 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-39211 - **漏洞类型**: 任意文件删除漏洞 - **受影响组件**: `libxml2` 库中的 `xmlSAX2ParseFile` 函数 - **漏洞描述**: 在解析 XML 文件时，由于未正确验证外部实体引用，攻击者可以通过构造恶意 XML 文件，利用 `SYSTEM` 实体引用…
### 漏洞概述 该漏洞涉及在 `tealip` 属性中注入用户控制值，可能导致跨站脚本（XSS）攻击。具体来说，漏洞出现在 `tealip` 属性中，攻击者可以通过构造恶意输入来注入恶意脚本。 ### 影响范围 - **文件**: `src/main/java/org/tealip/tealip/tealip.java` - **行号**: 479-482, 502-505, 520-523, …
### 漏洞概述 - **漏洞类型**: 路径遍历漏洞（Path Traversal） - **描述**: 在 `common_name` 属性中防止路径遍历攻击。 - **提交信息**: 提交者 Rickover 于 2016 年 7 月 1 日提交了修复此漏洞的代码。 ### 影响范围 - **受影响文件**: - `src/core/plugins/inc/openssl.inc` - `s…
### 漏洞概述 - **漏洞类型**: 反射型跨站脚本攻击（Reflected XSS） - **漏洞描述**: 在 `checktokenforvalidatetoken` 函数中，未对用户输入的 `token` 参数进行充分验证，导致攻击者可以注入恶意脚本。 - **影响范围**: 所有使用 `checktokenforvalidatetoken` 函数的页面，特别是涉及 `token` 参…
### 漏洞概述 - **漏洞名称**: OpenWrt Clio Specific Override common_name allows path traversal in generate Clio files - **漏洞描述**: 在OpenWrt Clio的特定覆盖中，`common_name` 参数允许路径遍历，导致在生成Clio文件时存在安全风险。 - **漏洞类型**: 路径遍历…
### 漏洞概述 - **漏洞名称**: Root Kit via Arbitrary File Write in GeoIP Alias Importer - **漏洞类型**: 任意文件写入漏洞 - **影响组件**: GeoIP Alias Importer - **漏洞描述**: 该漏洞允许攻击者通过任意文件写入功能在服务器上安装rootkit。攻击者可以利用此漏洞上传恶意文件，从而获得对…
### 漏洞概述 - **漏洞类型**: 潜在的安全漏洞，涉及国家代码（ISO country codes）的处理。 - **提交信息**: 提交哈希为 `c46aced`，由 `Adichielw` 于7月1日提交。 - **描述**: 在 `aliase` 中添加了国家代码的防护。 ### 影响范围 - **文件路径**: `src/engine/parse/Filter/libalias/g…
### 漏洞概述 - **漏洞名称**: AgentWeb 远程代码执行漏洞 - **漏洞描述**: AgentWeb 是一个基于 Android 的 WebView 封装库，用于在 Android 应用中嵌入网页。该漏洞允许攻击者通过构造恶意网页，利用 AgentWeb 的 JavaScript 接口执行任意代码，从而在目标设备上执行恶意操作。 - **影响范围**: 使用 AgentWeb 库…
### 漏洞概述 **CVE编号**: CVE-2026-95179 **漏洞名称**: 通过循环预置引用图导致的 lottie-java 栈溢出 **影响版本**: lottie-java 6.7.1 及更早版本 **漏洞类型**: 拒绝服务（DoS） **CVSS评分**: 10.0（严重） **攻击向量**: 远程 **影响组件**: `lottie-java` 库中的 `LottieAni…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。