标签

 漏洞 

相关的文章：

本列表汇集了最新的安全漏洞分析与修复信息，涵盖从WebView到React等多个领域的高危漏洞，帮助开发者及时了解并应对安全威胁。

2025年12月3日，时隔4年，安全圈又一个通杀环境的核弹漏洞被公开，CVSS评分10.0，影响范围React 19+全版本，Next.js 15/16，无条件默认环境RCE漏洞，史称React2shell。 该漏洞由安全研究员 Lachlan Davidson 于 2025 年 11 月 29...

不容错过的2025年度漏洞：React2Shell（CVE-2025-55182）分析
LoRexxar's Blog
LoRexxar's Blog ·
在持续模糊测试中存活的漏洞

在持续模糊测试中存活的漏洞
The GitHub Blog
The GitHub Blog ·
黑盒视角下的 WebView 漏洞面探索

黑盒视角下的 WebView 漏洞面探索
Vulkey_Chen's Blog
Vulkey_Chen's Blog ·
开源工作流自动化工具n8n出现9.9分的代码执行漏洞 全球超过10万个暴露的实例受威胁

开源工作流自动化工具n8n出现9.9分的代码执行漏洞 全球超过10万个暴露的实例受威胁
蓝点网
蓝点网 ·

Linux内核首次出现Rust代码相关的CVE漏洞（CVE-2025-68260），影响Android Binder的Rust驱动。该漏洞为竞争条件，源于不安全的Rust代码，可能导致系统崩溃。尽管存在内存损坏风险，但尚未证实能导致远程代码执行，反映出Rust在内核开发中的挑战与局限。

【Rust日报】2025-12-18 Linux 内核中出现首个 Rust 代码 CVE 漏洞
Rust.cc
Rust.cc ·
谷歌安全团队公布微软未完全修复的Windows 11本地权限漏洞

谷歌安全团队公布微软未完全修复的Windows 11本地权限漏洞
蓝点网
蓝点网 ·
苹果发布iOS 26.2版修复多个高危安全漏洞 包括可能允许应用获得root权限的漏洞

苹果发布iOS 26.2版修复多个高危安全漏洞 包括可能允许应用获得root权限的漏洞
蓝点网
蓝点网 ·
谷歌浏览器推出紧急更新143.0.7499.109/110版修复已被黑客利用的高危漏洞

谷歌浏览器推出紧急更新143.0.7499.109/110版修复已被黑客利用的高危漏洞
蓝点网
蓝点网 ·
React2Shell及相关RSC漏洞威胁简报：早期利用活动与威胁行为者技术

React2Shell及相关RSC漏洞威胁简报：早期利用活动与威胁行为者技术
The Cloudflare Blog
The Cloudflare Blog ·
React的关键“React2Shell”漏洞——您需要了解的内容以及如何升级您的应用

React的关键“React2Shell”漏洞——您需要了解的内容以及如何升级您的应用
freeCodeCamp.org
freeCodeCamp.org ·
紧急修补 - React Server Functions中的关键漏洞CVE-2025-55182正在被积极利用

紧急修补 - React Server Functions中的关键漏洞CVE-2025-55182正在被积极利用
InfoQ
InfoQ ·
现在可以自动修复React2Shell漏洞

现在可以自动修复React2Shell漏洞
Vercel News
Vercel News ·
智能体渗透测试，自动化验证漏洞防误报 | 开源日报 No.813

智能体渗透测试，自动化验证漏洞防误报 | 开源日报 No.813
开源服务指南
开源服务指南 ·
新的包含漏洞的Next.js应用程序的部署现在默认被阻止

新的包含漏洞的Next.js应用程序的部署现在默认被阻止
Vercel News
Vercel News ·
React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4Shell

React 爆出满分 10.0 漏洞（CVE-2025-55182）上一次同等级漏洞还是 Log4Shell
小众软件
小众软件 ·
React和Next.js出现远程代码执行漏洞 Cloudflare已部署规则进行防御

React和Next.js出现远程代码执行漏洞 Cloudflare已部署规则进行防御
蓝点网
蓝点网 ·
Cloudflare WAF主动防护React漏洞

Cloudflare WAF主动防护React漏洞
The Cloudflare Blog
The Cloudflare Blog ·
CVE-2025-55182漏洞摘要

CVE-2025-55182漏洞摘要
Vercel News
Vercel News ·

第四十届软件工程国际会议ASE 2025将在首尔举行，246篇论文被录用，其中中国作者占比超过60%。论文研究软件供应链漏洞影响评估，提出了基于工作列表的传播分析算法和漏洞传播评分系统（VPSS），有效评估Java Maven生态系统中的漏洞，帮助量化其影响。

VPSS：面向软件供应链的漏洞影响评估
Fernweh
Fernweh ·
runc容器突破漏洞：技术概述

runc容器突破漏洞：技术概述
Cloud Native Computing Foundation
Cloud Native Computing Foundation ·