目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 8+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

244
已接入情报源
125
当前稳定在线
878
24 小时新增
8+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Medium
Gleam Hex依赖项目录遍历致目录删除漏洞
github.com · 2026-10-13
Gleam >= 0.32.4, < 1.19.2
Read more
Unknown
Hex.pm构建工具应用名称验证绕过漏洞分析
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及在构建工具中未能正确拒绝无效的应用程序名称。当通过Hex API返回一个无效的应用程序名称时,构建工具未能进行有效的验证和拒绝。 ### 影响范围 此漏洞影响了使用Hex API的应用程序名称验证功能,可能导致构建工具接受无效的应用程序名称,从而引发潜在的安全问题或构建错误。 ### 修复方案 修复方案包括在构建工具中添加对应用程序名称的有效性验证。具体实现如下: 1.…

Read more
Medium
Hex构建工具包名验证绕过修复
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及在构建工具中,当使用Hex API返回“me”时,不会拒绝无效的应用程序名称。这可能导致应用程序名称验证失败,从而引发潜在的安全问题。 ### 影响范围 - **受影响文件**: - `CHANGELOG.md` - `hexparse/src/lib.rs` - `hexparse/src/tests.rs` - **具体影响**: - 在`hexparse/src/…

Read more
High
反序列化路径遍历漏洞分析及修复代码
github.com · 2026-06-02
Gleam <= latest
Read more
Medium
Gleam文档生成路径遍历漏洞分析及修复
github.com · 2026-06-02
Gleam compiler < unspecified
Read more
High
Paket 编译器 manifest 包名验证缺失漏洞
github.com · 2026-04-18
gleam v1.16.0-rc1 through 2024-04-24
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。