目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 61+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
120
当前稳定在线
430
24 小时新增
61+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Node.js Buffer 共享内存池越界读取漏洞分析及POC
github.com · 2026-09-28

# 漏洞关键信息总结 ## 漏洞概述 **漏洞类型**:Node.js 共享内存池(Shared Memory Pool)中的缓冲区溢出/越界访问漏洞。 **漏洞描述**: - 该漏洞存在于 Node.js 的 `Buffer` 对象共享内存池机制中。 - 攻击者可以通过精心构造的 `Buffer` 操作,绕过边界检查,访问或修改共享内存池中其他 `Buffer` 对象的数据。 - 漏洞涉及 `B…

Read more
精品
High
vm2库路径遍历漏洞POC及修复方案分析
GHSA-c48m-32m9-vx93 · github.com · 2026-09-28
@patrik-simek/vm2 < 3.9.5
Read more
精品
High
Webpack路径遍历漏洞利用分析与修复建议
GHSA-7q3f-wx44-378m · github.com · 2026-09-28
patriksimek/vm2
Read more
Critical
NodeVM vm2 zlib模块突破沙箱内存隔离漏洞
CVE-2025-XXXX · github.com · 2026-09-28
vm2 <= 3.12.1
Read more
High
vm2 沙箱宿主进程终止漏洞分析
github.com · 2026-09-28
vm2 <= 3.12.1
Read more
精品
Critical
NodeVM外部路径边界绕过漏洞(vm2)
github.com · 2026-09-28
vm2 <= 3.12.1
Read more
精品
Critical
vm2沙箱逃逸至宿主RCE漏洞分析及PoC
github.com · 2026-09-18
vm2 <= 3.12.0
Read more
精品
High
vm2 NodeVM crypto.setFips 沙箱逃逸漏洞 (CVE-284) 分析
CVE-284 · github.com · 2026-09-18
vm2 < 3.12.0
Read more
精品
精品
Medium
vm2沙箱绕过:CVE-471/693 访问器描述符绕过vm.freeze只读保护
CVE-471 · github.com · 2026-09-17
vm2 >= 3.9.6, <= 3.11.6
Read more
精品
Critical
vm2 3.11.6 沙箱越权替换宿主 TLS 信任存储
GHSA-98bx-8mx4-7cmz · github.com · 2026-09-17
vm2 >= 3.11.5, <= 3.11.6
Read more
精品
Critical
vm2沙箱逃逸:node:test.execArgv RCE及修复分析
GHSA-qhwx-74w5-xhvg · github.com · 2026-09-17
vm2 >= 3.9.6, <= 3.11.5
Read more
精品
Critical
vm2 NodeVM RCE 漏洞(GHSA-8h7r-645-pc6w)POC 与修复方案
GHSA-8nv7-r45-pc6w · github.com · 2026-09-17
vm2 >= 3.11.4, < 3.11.6
Read more
High
vm2沙箱逃逸:allowAsync失效及POC
GHSA-8fg-w286-fmq2 · github.com · 2026-09-17
vm2 <= 3.11.7
Read more
Low
vm2 CWE-669 原型链遍历漏洞分析与PoC
github.com · 2026-09-17
vm2 <= 3.11.3
Read more
精品
Critical
vm2 3.11.6及更早版本沙箱逃逸导致Node.js RCE漏洞分析(CVE-693)
GHSA-m283-3h24-438f · github.com · 2026-09-17
vm2 <= 3.11.6
Read more
精品
Critical
vm2 自定义解析器绕过白名单沙箱逃逸漏洞 GHSA-c48m-32mh-vx93
GHSA-c48m-32mh-vx93 · github.com · 2026-09-17
vm2 <= 3.11.6
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。