FreeBuf网络安全行业门户 ·

从蓝队角度分析XXL JOB默认ACCESS-TOKEN导致RCE漏洞

📝

内容提要

🏷️

安全公告：CVE-2026-105923 - 可通过VectorImage触发的QTriangulator空指针解引用漏洞
Qt框架VectorImage QML类型存在拒绝服务漏洞CVE-2026-105923，影响Qt 6.8.0至6.8.8及6.9.0至6.11.2版本。...
更新后的 Qt 代码审查技能将 token 成本降低多达 75%
Qt 重构了 QML 与 Qt C++ 代码审查技能以降低 token 消耗：将深度分析由 6 个子代理改为单代理，2500 行以下代码按规则直接分析，并...
ReadyServer LLM API兼容OpenAI接口，不按Token计费
Ready Server 推出兼容 OpenAI 标准的私有 AI 推理接口 ReadyServer LLM API，所有 VPS 套餐用户可免费使用，无...
首Token延迟降低32.4%！是石科技集群调度大招，国产推理再提效
是石科技发布TokenFleet分布式调度框架，聚焦请求路由、跨机房容量协同与混合负载治理。其中TokenPilot兼顾缓存复用与排队代价选择节点，Fle...
安全公告：CVE-2026-101201 JSON文档解析功能中的越界读取漏洞影响Qt Core及Qt 5 Core兼容API
Qt Core模块的QJsonDocument及Qt 5兼容模块QBinaryJson在JSON解析时存在越界读取漏洞（CVE-2026-101201），...
Lakehouse – Phase 7 Deletes and Updates
Parquet files are immutable. Once written, you cannot remove row 42 without r...