绿盟科技技术博客 ·

Google LibWebP任意代码执行漏洞（CVE-2023-5129）通告

💡 原文中文，约1400字，阅读约需4分钟。

📝

内容提要

Google修复了WebP模块中的堆缓冲区溢出漏洞，该漏洞存在于libwebp中用于无损压缩的霍夫曼编码算法中，攻击者可以利用该漏洞创建恶意HTML页面，从而导致未经授权访问敏感信息。用户应更新其系统以保护其免受此漏洞的影响。

🏷️

安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
神圣单纯性堵住了上帝对象无法必然存在的漏洞，却留下终极裂缝
文章以逻辑论证探讨“必然存在者”：若其由多个真零件组成，则需外部统一原则，便不再必然；因此其本质与存在必须完全同一，即“神圣单纯性”。作者类比DDD订单聚...
莱卡定格动画奇幻片《Wildwood》看起来如此流畅
莱卡新片《Wildwood》在多伦多电影节亮相，采用数字取景与呼吸装置，使定格动画更流畅逼真。影片讲述女孩普鲁在奇幻荒野寻找弟弟，共233个木偶、49位动...
Andy 的 Plan B
作者失业时受《肖申克的救赎》启发，启动“Web3项目分析计划”。后项目Virae.ai终止、团队解散，他因债务和开销再次陷入困境，反思打工如同终身监禁，需...
iPhone 18 Pro 和 Pro Max 在哪里预订
iPhone 18 Pro与Pro Max于2026年9月18日发售，搭载A20 Pro芯片并升级相机。Pro起售价1199美元，Pro Max起售价12...