标签
漏洞
相关的文章：本列表汇总了近期多个高危安全漏洞的修复信息，包括iOS、谷歌浏览器及React等应用的关键漏洞，帮助开发者及时了解并修复潜在风险。
Linux内核首次出现Rust代码相关的CVE漏洞（CVE-2025-68260），影响Android Binder的Rust驱动。该漏洞为竞争条件，源于不安全的Rust代码，可能导致系统崩溃。尽管存在内存损坏风险，但尚未证实能导致远程代码执行，反映出Rust在内核开发中的挑战与局限。
The Cloudflare Blog ·
freeCodeCamp.org ·
Vercel News ·
开源服务指南 ·
Vercel News ·
The Cloudflare Blog ·
Vercel News ·
第四十届软件工程国际会议ASE 2025将在首尔举行，246篇论文被录用，其中中国作者占比超过60%。论文研究软件供应链漏洞影响评估，提出了基于工作列表的传播分析算法和漏洞传播评分系统（VPSS），有效评估Java Maven生态系统中的漏洞，帮助量化其影响。
Fernweh ·
Cloud Native Computing Foundation ·
Sonatype报告指出，网络安全面临漏洞评分体系滞后问题，现有评分无法满足快速开发需求，导致高风险漏洞被忽视。预计到2025年，64%的开源组件缺乏CVSS评分，评分延迟影响响应效率，加剧安全团队的信任危机。现代软件开发需要实时风险洞察，而非依赖过时评分。
FreeBuf网络安全行业门户 ·
Wireshark基金会发布4.6.1版本，修复了BPv7和Kafka解析器中的多个安全漏洞，防止拒绝服务攻击，并改进了稳定性和功能，建议用户尽快升级。
FreeBuf网络安全行业门户 ·
2025年11月24日，NVIDIA发布安全更新，修复Isaac-GROOT软件中的两个高危漏洞（CVE-2025-33183和CVE-2025-33184），这些漏洞源于Python组件，可能导致代码注入、权限提升和信息泄露。NVIDIA建议用户立即更新以确保安全。
FreeBuf网络安全行业门户 ·
