目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及Websocket CORS（跨域资源共享）的绕过问题。攻击者可以通过使用百分号编码路径来绕过CORS的origin检查，从而可能导致未授权访问或数据泄露。 ### 影响范围 - **受影响文件**：`server/server.go` 和 `server/websockets/client.go` - **影响组件**：Websocket连接中的CORS检查机制 ##…
### 漏洞概述 该版本（v1.30.0）包含重要的安全修复，强烈建议升级。主要修复了以下安全问题： 1. **默认消息大小限制**：为SMTP和`/api/v1/send`设置默认50MB的消息大小限制，以防止通过无限制消息大小进行的DoS攻击。 2. **内部IP检查**：在CGNAT（Carrier-Grade NAT）中包括内部IP检查。 3. **HTML检查中的内部IP访问**：默认阻…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。