目标: 1000 元 · 已筹: 1336 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。
### 漏洞概述 - **漏洞名称**: 错误转义问题 - **影响组件**: CMD、Dash、Zsh、EXTENDED_GLOB - **漏洞描述**: 在特定情况下,某些特殊字符(如 `(`、`)`、`~`、`^`、`~`、`#`)未能正确转义,可能导致命令注入或其他安全问题。 ### 影响范围 - **受影响平台**: CMD、Dash、Zsh - **受影响功能**: 标志保护实现 ##…
### 漏洞概述 该漏洞涉及对特殊字符的转义处理不当,可能导致命令注入风险。具体影响包括: - **CMD**:未正确转义 `(` 和 `)` 字符。 - **Dash 和 Zsh**:未正确转义 `-` 字符。 - **Zsh**:未正确转义 `^`、`-` 和 `#` 字符(在 `EXTENDED_GLOB` 模式下)。 ### 影响范围 - **CMD**:未正确转义 `(` 和 `)` 字…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。