版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
手撕FastJson1.2.83RCE原理
网络安全文章
手撕FastJson1.2.83RCE原理
文章总结： 本文深入分析FastJson1.2.83RCE漏洞原理，探讨AppClassLoader与LaunchedURLClassLoader差异，指出在S
网络安全文章
每日漏洞推送GitLabCE/EEGraphQL指令代码注入→未认证远程篡改/删除项目
文章总结： GitLabCE/EE存在严重代码注入漏洞CVE-2026-19478，CVSS评分9.4，攻击者无需认证即可通过GraphQL指令注入修改或删除公
网络安全文章
未修复的Kaltura服务器漏洞可导致代码执行
文章总结： KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912，位于mwEmbedLoader.
网络安全文章
ApacheCommonsCollections反序列化漏洞：从Transformer到调用链触发
文章总结： 本文深入分析ApacheCommonsCollections反序列化漏洞(CC链)的技术原理。文章从CommonsCollections库介绍入手，
评论