先知社区热榜

更新于 10-31 17:44

1 先知社区新版本升级公告

2 CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱

3 一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析

4 MCP SDK 的 Host 校验漏在了授权服务器上

5 ONLYOFFICE Document Server -最新RCE漏洞分析

6 【AI安全】结构化约束中的拒绝路径阻断与下游决策风险

7 CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈

8 CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报

9 迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设

10 glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell

11 加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级

12 两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f

13 三条超线性路径与一个参数上限：Nodemailer GHSA-2x7j-588g-ccc2 地址解析 DoS 深度分析

14 一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析

15 Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过

16 Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析

17 【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构

18 从一个辅助 API 看资源边界：CVE-2026-71486（vLLM）

19 CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析

20 一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析

先知社区历史热榜

FreeBuf热榜

更新于 10-31 17:46

安全客热榜

更新于 10-31 17:44

嘶吼热榜

更新于 10-31 17:44

安全内参热榜

来源更新暂时受阻，展示上次成功榜单（10-31 17:42）。

看雪热榜

更新于 10-31 17:44