Robert的博客 ·

从fastjson漏洞谈防御式编程

📝

内容提要

最近，fastjson又爆出一个漏洞，在解析特殊字符的时候，直接OOM：

🏷️

修复Pingora开源框架中的请求走私漏洞
2025年12月，Cloudflare发现Pingora框架存在HTTP/1.x请求走私漏洞，编号CVE-2026-2833、CVE-2026-2835和...
主动防御：为API引入有状态漏洞扫描器
Cloudflare推出了Web和API漏洞扫描器的测试版，专注于检测API中的BOLA漏洞。传统防御无法有效应对API逻辑缺陷，因此需要主动检测。该扫描...
直接对标阿里云百炼，腾讯云也推出 Code Plan，AI 编程赛道再添选择
本文推荐阿里云和BlueHost作为主机服务，并提供WordPress优化及建站服务的联系方式。
受内存涨价和供应紧张影响 OPPO/OnePlus宣布从3月16日开始对产品涨价
#手机数码受内存涨价和供应紧张影响，OPPO 和 OnePlus 宣布从 3 月 16 日 0 时开始调整部分已发售产品价格。坊间传闻涨价幅度在 300...
在线教程丨免费CPU资源快速部署，覆盖Qwen3.5/DeepSeek-R1/Gemma 3/Llama 3.2等热门开源模型
HyperAI 的「教程」版块上线了 Qwen、DeepSeek、Gemma、Llama、GLM 等热门开源模型基于 CPU 的在线运行教程，提供从环境准...
微软正在努力修复Windows 11资源管理器启动和调整元素时的白屏闪烁问题
#系统资讯微软正在努力修复 Windows 11 资源管理器深色模式下偶尔出现的白屏闪烁问题，去年 12 月微软就说已经修复但并未成功。在最新的博客中微...