Robert的博客 Robert的博客 ·

从fastjson漏洞谈防御式编程
📝

内容提要

最近，fastjson又爆出一个漏洞，在解析特殊字符的时候，直接OOM：

🏷️

标签

fastjson 漏洞
➡️

继续阅读

  1. 开发者证明AI代理可以通过新漏洞被重新编程
    新的VS Code漏洞允许通过恶意的tasks.json文件在代码编辑器中静默执行，开发者只需打开受影响的文件夹。安全专家警告，这可能导致代码库中的持久性...
  2. 亚洲诚信旗下的数字证书签发机构LiteSSL出现漏洞 可盗取任意域名证书
    LiteSSL数字证书颁发机构发现安全漏洞，导致143份证书被吊销。该漏洞影响2025年12月29日后签发的证书，用户需检查证书状态以避免连接问题。漏洞已...
  3. Congress doesn’t seem to know if the TikTok deal complies with its law
    TikTok finally closed a deal meant to bring it into compliance with the law t...
  4. Vercel的json-render：迈向生成式用户界面
    Vercel recently released a new open source tool called json-render that signa...
  5. Meta暂停青少年与其AI角色聊天
    Meta is "temporarily pausing" the ability for teens to chat with its ...
  6. 某二次元打灰游戏虚拟机检测绕过和nvme性能优化的libvirt配置
    免责声明：我只是为了愉快的在自建的云游戏串流虚拟机上进行远程游戏，用虚拟机是因为All-in-boom宿主机还… 继续阅读某二次元打灰游戏虚拟机检测绕过和...
👤 个人中心
在公众号发送验证码完成验证