目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。
### 漏洞概述 该漏洞涉及在 `electron-builder` 中对敏感数据的处理不当,可能导致敏感信息泄露。具体包括对 HTTP 请求头、JSON 数据、环境变量等敏感信息的处理逻辑存在缺陷。 ### 影响范围 - **HTTP 请求头**:在处理跨域重定向时,未能正确移除敏感头信息(如 `Authorization`)。 - **JSON 数据**:在序列化 JSON 数据时,未能正确识…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。