本文讨论了JfinalCMS的代码审计，发现了多个安全漏洞，包括任意文件上传漏洞、存储型XSS漏洞和SSTI模板注入漏洞。审计中发现开发者未有效限制上传文件的大小和类型，导致黑客可上传恶意文件。SSTI漏洞可能导致远程代码执行。建议开发者加强安全措施，确保系统安全。

Nginx存在解析漏洞和文件名逻辑漏洞（CVE-2013-4547），攻击者可通过特殊URI绕过文件上传限制，执行恶意代码。漏洞源于Nginx与PHP-FPM的交互缺陷及特殊字符处理不当。防御措施包括修改PHP配置、升级Nginx版本和加强文件上传检测。

Vercel Blob 现在支持生成时间限制的签名 URL，允许用户在不暴露整个 Blob 存储的情况下进行特定操作（上传、下载、删除）。每个 URL 仅适用于单一操作和路径，最长有效期为 7 天。支持直接从浏览器上传文件，并可进行条件删除，以确保操作的安全性。请更新 @vercel/blob 至 2.4.0 以获取更多功能。

Vercel Blob现已支持OIDC认证，并成为新项目的默认设置。OIDC令牌短期有效并自动轮换，无需长期令牌。升级现有存储时，需更新项目并选择升级到OIDC。使用OIDC认证上传文件时，Vercel CLI也支持无长期令牌的操作。

本文介绍了如何将本地文件上传到AceDataCloud平台的CDN，以获取永久可访问的URL。用户需通过API接口上传文件，支持多种编程语言（如Python、Node.js）。上传后生成的URL可用于其他业务接口，接口要求提供账户令牌，文件大小限制为50MB。

腾讯的QClaw产品已升级为微信小程序，支持文件上传和远程办公。用户可在微信上清理桌面、编辑文件和生成小游戏，操作简便，但复杂任务仍需在电脑上完成。整体体验便捷，但存在任务执行不透明和延迟等问题。

Java 26将于3月17日发布，新增对HTTP/3的支持，默认仍为HTTP/2。HttpClient提供多种连接策略，新增文件上传方法允许上传文件特定区域，超时设置也进行了更新。此外，HttpClient将不再为无体的非POST/PUT请求发送Content-Length头。这是对HttpClient用户的重要更新。

随着AI技术的发展，应用安全愈发重要，文件上传成为被忽视的攻击向量。开源项目pompelmi旨在简化恶意文件扫描，鼓励开发者保护应用。该项目基于Node.js，采用流式架构提升性能，提供内置策略和YARA规则，以应对常见威胁。维护者希望通过合作确保项目的可持续发展。

LangSmith Agent Builder 更新了，新增中央“聊天”代理，支持文件上传并简化工具管理，用户可通过对话创建可重复使用的代理，提高工作效率。

Tally.so 是一款适合小团队和个人的免费在线表单服务，支持信息收集、调查和文件上传，能与 Google Sheets、Notion 等工具集成，提供多种模板，用户可轻松创建中文表单并导出为 .csv 文件。

Vercel的AI SDK发现低严重性安全漏洞，允许用户绕过文件类型白名单，影响文件上传，可能导致攻击者注入任意内容。已在5.0.52和6.0.0-beta.*版本中修复，建议用户升级。