目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该网页截图展示了一个名为 `logto` 的项目中的代码文件 `utils.ts`，其中包含一个潜在的漏洞。具体漏洞在于处理 OIDC（OpenID Connect）配置和令牌交换时的错误处理逻辑。 ### 影响范围 - **影响模块**：`logto` 项目中的 `utils.ts` 文件。 - **影响功能**：OIDC 配置获取、令牌交换、ID 令牌验证等。 - **潜在风…
### 漏洞概述 该网页截图展示了一个名为 `utils.ts` 的文件，其中包含了一些与 SAML（安全断言标记语言）相关的代码。代码中涉及 SAML 身份验证、元数据解析、证书处理等功能。然而，代码中存在一些潜在的安全问题，可能导致漏洞。 ### 影响范围 1. **SAML 身份验证**：代码中使用了 `samlify` 库进行 SAML 身份验证，如果该库存在已知漏洞，可能会影响整个系统的…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。