标签

 漏洞 

相关的文章:

本列表汇总了近期多个高危安全漏洞的修复信息,包括iOS、谷歌浏览器及React等应用的关键漏洞,帮助开发者及时了解并修复潜在风险。

黑盒视角下的 WebView 漏洞面探索
黑盒视角下的 WebView 漏洞面探索
Vulkey_Chen's Blog

Vulkey_Chen's Blog ·

Linux内核首次出现Rust代码相关的CVE漏洞(CVE-2025-68260),影响Android Binder的Rust驱动。该漏洞为竞争条件,源于不安全的Rust代码,可能导致系统崩溃。尽管存在内存损坏风险,但尚未证实能导致远程代码执行,反映出Rust在内核开发中的挑战与局限。

CVE-2025-55182漏洞摘要
CVE-2025-55182漏洞摘要
Vercel News

Vercel News ·

第四十届软件工程国际会议ASE 2025将在首尔举行,246篇论文被录用,其中中国作者占比超过60%。论文研究软件供应链漏洞影响评估,提出了基于工作列表的传播分析算法和漏洞传播评分系统(VPSS),有效评估Java Maven生态系统中的漏洞,帮助量化其影响。

runc容器突破漏洞:技术概述
runc容器突破漏洞:技术概述
Cloud Native Computing Foundation

Cloud Native Computing Foundation ·

Sonatype报告指出,网络安全面临漏洞评分体系滞后问题,现有评分无法满足快速开发需求,导致高风险漏洞被忽视。预计到2025年,64%的开源组件缺乏CVSS评分,评分延迟影响响应效率,加剧安全团队的信任危机。现代软件开发需要实时风险洞察,而非依赖过时评分。

漏洞评分体系失效会带来什么后果?
FreeBuf网络安全行业门户

FreeBuf网络安全行业门户 ·