目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 683 — 搜索: `GHSA` ×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

264

已接入情报源

145

当前稳定在线

24 小时新增

683+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 453 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 7.4

AMQP 库 v0.17.0 修复整数溢出、堆溢出及悬空指针漏洞

github.com · 2026-11-11

### 漏洞概述 - **漏洞类型**： - 整数溢出（Integer Overflow） - 堆缓冲区溢出（Heap Buffer Overflow） - 类型不匹配（Type Mismatch） - 悬空指针（Dangling Pointer） - **影响范围**： - `amq_decode_bytes` 函数中的边界检查导致越界读取。 - `amq_frame_to_bytes` 函数中…

精品

CVSS 9.8

Homer 空JWT密钥绕过认证漏洞 (GHSA-rqcc-94gv-wjm9)

github.com · 2026-10-08

### 漏洞概述 - **漏洞ID**: GHSA-rqcc-94gv-wjm9 - **描述**: 当JWT密钥为空时，之前跳过了JWT中间件，导致未进行验证。 ### 影响范围 - **受影响版本**: 11.0.283 - **影响功能**: - 空JWT密钥时，API访问不受保护。 - 使用`HOMER_COORDINATOR_JWT_SECRET`环境变量时，生产配置未更改。 - 启用`…

精品

CVSS 8.1

RustFS多起越权访问与信息泄露漏洞通告(GHSA)

github.com · 2026-08-12

### 漏洞概述该网页截图展示了一个关于安全漏洞的文档，标题为“advisory-patterns.md”。文档中列出了多个安全漏洞及其相关信息，包括漏洞ID、描述、影响范围、修复方案等。 ### 影响范围 1. **GHSA-pfqc-6j3r-6gjm** - **描述**: 通知目标端点接受了经过身份验证的用户，但跳过了管理员授权。 - **影响范围**: 任何经过身份验证的用户都可以访问…

CVSS 4.8

Postiz未认证计费强制绕过漏洞(CVE-2025-48763)

github.com · 2026-06-17

### 漏洞概述 **漏洞名称**: Unauthenticated billing-enforcement bypass via /public/modify-subscription **描述**: Postiz，一个开源的社交媒体调度平台，包含了一个未认证的端点，该端点接受一个签名令牌并应用订阅强制执行副作用到组织引用的计划中，而没有验证令牌的声明。该端点不能更改持久化的订阅级别，但它会执行…

CVSS 7.5

Magick.NET 14.10.3 安全更新：修复堆溢出/DoS/策略绕过等漏洞

github.com · 2026-02-24

从这个网页截图中可以获取到关于Magick.NET版本14.10.3的关键漏洞信息如下： - **修复的漏洞列表**： - OpenCL初始化问题（#1954） - WaveletDenoise中的堆缓冲区溢出问题（GHSA-qpgx-jfcq-r59f） - 使用jpeg:extent时JPEG编码器中的可能无限循环（GHSA-gwr3-x37h-h84q） - 写入IPTCTEXT时导致的无限…

精品

CVSS 9.8

ng-antd-admin 硬编码 JWT 密钥导致身份验证绕过 (CVE-2024-47177)

github.com · 2026-10-31

### 漏洞概述 - **漏洞名称**: Hardcoded JWT Secret allows Authentication Bypass in ng-antd-admin - **漏洞描述**: 项目包含硬编码的默认JWT密钥。如果用户部署项目时未修改此默认密钥且无启动警告，攻击者可以伪造JWT令牌，绕过身份验证和授权机制，冒充任何用户（包括管理员），获得对受保护API端点的未授权访问。这可能…

CVSS 6.5

FreeRDP 3.31.0 安全更新：30项GHSA漏洞修复与内存泄漏修复

github.com · 2026-09-03

# FreeRDP 3.31.0 安全更新关键信息 ## 漏洞概述 - 本次 3.31.0 为**重大 bug 修复与安全更新**，处理了多个较小及较大的 bug 和安全报告。 - 主要面向用户的变更：**YUV 解码器优化**，可提升 AVC/H264 会话的客户端图形性能。 - 对发行版维护者的重要提示：存在若干严重问题需尽快处理。 ## 影响范围（CVE / GHSA 列表）本次更新关联的…

FreeRDP 3.29.0 安全更新：修复多项 GHSA 漏洞

github.com · 2026-08-20

### 漏洞概述 FreeRDP 3.29.0 版本发布，包含多个安全漏洞的修复。这些漏洞由多个安全研究人员和团队发现，包括 Bin Luo（电子科技大学）、@canomer、Team Adenta、@HEXER365 和腾讯云鼎安全实验室。 ### 影响范围 - **Bin Luo, University of Electronic Science and Technology of China…

hackney Alt-Svc解析器无限循环DoS漏洞修复(GHSA-6cp8)

github.com · 2026-05-25

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 修复了Alt-Svc解析器在处理非token字节时的无限循环问题（GHSA-6cp8）。 - **描述**: 在Alt-Svc条目（例如 `';'`, `@`, `=`, `;`, `:`）的开头出现一个非token字节时，`parse_entry` 返回 `{undefined, Rest}`，而 `Rest` 等于其输入。这导致 `pars…

精品

CVSS 8.8

GitPython 3.1.47 安全修复公告 (GHSA-rpm5-65cw-6h4, GHSA-x2qx-6953-8485)

github.com · 2026-05-08

### 漏洞概述 - **版本**: 3.1.47 - **发布日期**: 2周前 - **主要更新**: 包含安全修复 ### 影响范围 - **GHSA-rpm5-65cw-6h4**: 影响 `gitpython` 的某些功能 - **GHSA-x2qx-6953-8485**: 影响 `gitpython` 的某些功能 ### 修复方案 - **GHSA-rpm5-65cw-6h4**: …

CVSS 8.6

gitroomhq/postie-app 安全修复 (GHSA-88wq-w2cw-7v44, GHSA-w6vh-v53j-g589)

github.com · 2026-04-03

根据用户提供的网页截图，我提取了以下关于漏洞的关键信息： 1. **漏洞概述**： * 这是一个安全修复（Security Fixes）发布。 * 该发布解决了特定的安全漏洞。 * 涉及的具体漏洞编号为：`GHSA-88wq-w2cw-7v44` 和 `GHSA-w6vh-v53j-g589`。 * 警告信息明确指出所有用户建议立即升级。 2. **影响范围**： * 受影响的软件是 `gitro…

精品

CVSS 7.7

Fission 命名空间越权漏洞修复（GHSA-vjhc-c14p-72q4, GHSA-gc3j-79f2-7vww）

github.com · 2026-06-13

### 漏洞概述该漏洞涉及两个混淆的代理原语，低权限主体 `ni-attacker` 可以调度一个控制器中介的动作，针对受害者 `ni-victim`。具体包括： 1. **GHSA-vjhc-c14p-72q4**：`Package.spec.environment.namespace` 指向另一个命名空间，导致构建器（集群范围的 SA）将构建内容泄露到攻击者的 pod 的 SA token …

CVSS 8.7

jsdom 0.8.x 安全修复：XML 元素/属性注入（GHSA-wc2t, GHSA-4w4w）

github.com · 2026-09-01

# 漏洞总结 ## 漏洞概述 - **标题**：当 `requireWellFormed` 启用时，拒绝无效的 XML 元素名和属性名（PR #1050） - **背景**：为 `xml/dom` 的 `requireWellFormed` 名称检查提供 0.8.x LTS 支持（源自 `@jamesw-coder` 的 PR #1043，适配 0.8.x 规范）。 - **问题**：当 `req…

精品

CVSS 7.6

Traefik v3.7.10 安全更新：修复 GHSA-fqjg/62fc/6765 等漏洞

github.com · 2026-08-07

### 漏洞概述 - **CVE编号**： - GHSA-fqjg-px3w-67xx - GHSA-62fc-8686-htmg - GHSA-6765-c87h-8nnf ### 影响范围 - **CVE编号**： - GHSA-fqjg-px3w-67xx - GHSA-62fc-8686-htmg - GHSA-6765-c87h-8nnf ### 修复方案 - **CVE编号**： - …

CVSS 9.2

Ember HTTP/2 请求走私、HPACK 炸弹及路径穿越安全更新

github.com · 2026-08-27

# HTTP4S v1.0.0-M47 安全更新总结 ## 漏洞概述本次为**安全加固版本**，源于两个独立场景，强烈建议以下用户升级： - 运行 Ember HTTP/2 - 运行在未加固的代理之后 - 将 WebSocket 端点暴露给公网 - 使用 DigestAuth 或 FollowRedirect 中间件 - 使用 staticContent 服务 > 与大多数 1.x 里程碑不同，…

精品

CVSS 9.5

v3.8.50批量修复RCE/SSRF/CORS等高危漏洞

github.com · 2026-09-11

# 漏洞关键信息总结 ## 漏洞概述 - **PR 标题**：`fix(security): close the open security advisories for v3.8.50 #11028` - **状态**：已合并（Merged），由 `diegosouzawp` 于 3 周前合并到 `release/v3.8.50` - **性质**：一次性的安全修复批次，覆盖多个已发布的 Git…

Asterisk 22.10.1 安全公告：RCE/权限提升等多漏洞修复

seclists.org · 2026-07-02

### Asterisk 安全公告 22.10.1 漏洞总结 #### 漏洞概述 Asterisk 开发团队发布了安全版本 22.10.1，修复了多个安全漏洞。这些漏洞包括缓冲区溢出、权限提升、远程代码执行等。 #### 影响范围 - **缓冲区溢出**：多个模块存在缓冲区溢出漏洞，可能导致远程代码执行。 - **权限提升**：某些漏洞允许未授权用户提升权限。 - **远程代码执行**：部分漏洞可…

CVSS 4.3

EspoCRM IDOR漏洞漏洞通告GHSA

github.com · 2026-10-14

### 漏洞概述 - **漏洞名称**：IDOR allowing users with access to Import scope to extract data from attachments with known ID - **漏洞类型**：IDOR（不安全的直接对象引用） - **严重程度**：4.3 / 10（Moderate） - **CVSS v3 base metrics**：…

精品

CVSS 8.6

JupyterLab 4.6.x 分支安全补丁与GHSA漏洞修复

github.com · 2026-08-13

### 漏洞概述 - **漏洞编号**：GHSA-gw54-g6gp-pc4c, GHSA-89vp-jrxx-2w88, GHSA-h5v5-8744-q7me, GHSA-pppj-hq3p-57pj, GHSA-whfh-wf3x-q7j7 - **描述**：这些漏洞涉及安全补丁的背板，旨在修复JupyterLab 4.6.x分支中的安全问题。 ### 影响范围 - **受影响版本**：Ju…

Req库CVE-2026-49755解压炸弹DoS漏洞公告

cna.erlef.org · 2026-06-13

### 漏洞概述 - **CVE编号**: CVE-2026-49755 - **漏洞名称**: Decompression bomb DoS in Req via auto-decoded archive and compressed response bodies - **漏洞描述**: 在 `wojtekmach/req` 中，存在一个对高度压缩数据（Data Amplification）处…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 683 — 搜索: GHSA ×

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 683 — 搜索: `GHSA` ×