OSCS开源安全社区 ·

XStream ＜ 1.4.20 栈缓冲区溢出漏洞

📝

内容提要

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。XStream...

🏷️

安全公告：Qt声明模块中VectorImage组件的QML代码注入漏洞影响Qt
Qt的VectorImage组件存在代码注入漏洞（CVE-2025-14576），影响版本6.8.0至6.8.6及6.9.0至6.10.1。该漏洞允许恶意...
AI数智时代：股票智能预测系统功能实战
本案例介绍了基于华为云码道的股票智能预测系统，利用Transformer算法和Tushare获取A股历史数据，预测未来5日价格。用户可通过可视化图表查看预...
苹果意外泄露CLAUDE.md背后真相：AI开发流程正在被彻底重写的信号！
苹果意外泄露的CLAUDE.md文件揭示了AI开发流程的重大变化，强调从传统编码转向以自然语言编写提示词。这一事件暴露了企业在AI工具使用中的隐患和开发流...
营收破千亿、装机量超 25 亿，苹果交出史上最强三月季度答卷
【TechWeb】5月1日消息，据外媒报道，苹果发布 2026 财年第二季度（自然年第一季度）财报，并召开财报电话会议，宣布本季度创下史上最佳三月季度业绩...
在Aurora中对大型表执行ALTER TABLE
最近，一位客户的数据库表的auto_increment值接近最大容量。为避免超限，建议将数据类型从INT UNSIGNED更改为BIGINT。在使用pt-...
Rust 实现的 Code Plan (Token Plan) 套餐余量桌面小工具
Code Plan (Token Plan) 套餐余量桌面小工具一款轻量级桌面小工具，用于实时监控各大平台的 Code Plan(Token Plan)...