WordPress Core竞争条件远程代码执行漏洞(CVE-2026-119977）
本文分析WordPress竞争条件RCE漏洞CVE-2026-119977，攻击者利用可预测临时目录向setup-config.php注入恶意配置，通过copy_dir覆盖wp-config.php实现远程代码执行。
红队实战复盘之 DollarTicket + SPN 劫持 + RBCD 桥接
本文复现从GLPI CVE-2025-24799注入到域控提权的攻击链，通过SSSD映射获取root权限，窃取Kerberos票据并结合SPN劫持与RBCD桥接约束委派拿下域管。
CVE-2026-118660：happy-dom 服务端 SSRF 全链路分析
本文分析happy-dom服务端SSRF漏洞，通过iframe与link标签触发内网请求。其21.0.0版本修复可被preload as=fetch及302重定向绕过。
CVE-2026-100229 GStreamer H.266 DCI 越界写复现分析
本文分析GStreamer解析H.266 DCI NAL单元时的越界写漏洞CVE-2026-100229，因num_ptls_minus1上限误设为15导致循环多执行一次，向结构体外写入最多1026字节。
【AI安全】Agent 写文件时，路径检查通过后为什么还会越界？
本文分析Claude Code等AI Agent文件写入链路的TOCTOU竞态漏洞，攻击者在校验与打开间替换符号链接实现越界写入。
OpenSSH/musl 密码认证绕过漏洞复现与分析（CVE-2026-123158）
本文分析CVE-2026-123158 OpenSSH密码认证绕过漏洞，利用musl的crypt()对超长密码返回星号及pick_salt()覆盖pw_password指针实现strcmp匹配绕过。
Chrome V8 UnwindAndFindHandler 物化对象残留漏洞利用分析
本文分析Chrome V8引擎UnwindAndFindHandler栈展开中因continue跳过清理导致的物化对象残留漏洞，利用同深度栈帧复用实现JSArray越界读写原语。
双倍积分和稿费的活动通知
新社区上线，积分、稿费翻倍啦！
【AI安全】隔离沙箱中的共享状态信道风险研究
两个互不相通的容器，竟然能利用内部 Artifactory 的对象属性交换数据，甚至进一步影响其他会话。原本只是用来缓存依赖的服务，没想到还能成为数据传递的通道。
CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱
TurboFan 把两条返回类型不同的 JS→Wasm 调用点内联进同一个函数时，帧状态判等函数漏掉了 Wasm 签名的比较，两份帧状态被判成同一份；一次惰性反优化之后，返回值按错误的类型物化——对象地址被读成整数，整数被当成对象指针。
一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析
一个键名后面还有没有点号，本该在本行之内就能确认。在 smol-toml ≤ 1.8.0 里，这个判断被做成了以整篇文档为范围的全文搜索。smol-toml 是 Squirrel Chat 维护的轻量 TypeScript TOML 解析器。
MCP SDK 的 Host 校验漏在了授权服务器上
MCP Python SDK 的传输层做了 Host/Origin 校验（421 拦截），但同一个文件里另一个类——create_auth_routes() 自带的 OAuth 授权服务器——没做。7 个 OAuth 端点全军覆没：注册客户端（返回 client_secret）、授权、换令牌、自省全不拦 Host。DNS rebinding 配合下能拿到受害者令牌。
ONLYOFFICE Document Server -最新RCE漏洞分析
ONLYOFFICE Document Server 0x00 前言先把边界说清楚，免得读完觉得被辜负：不提供可用的请求体、不提供 runtime.json 内容、不搭 EXP 靶场、不放"跑通了"的截图。不评价任何在野利用的具体操作步骤，公开研究里那部分我一行都不会复述。那"本地复现"复现到哪一层？说清楚，免得这条边界显得只是措辞：做了：把仓库里的真实函数
【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
过去做大模型安全时，我们习惯把注意力放在模型“看到了什么”：Prompt Injection、RAG 文档投毒、工具返回污染，本质上都在影响模型接收到的上下文。Structured Output、JSON Schema、GBNF、Guided Decoding 这类机制出现后，有一个问题又值得我们关注：模型下一步究竟被允许生成什么？
CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈
一条 8 MiB 的字符串，不需要账号、不需要权限，远程就能让进程 SIGSEGV。glibc 里活了二十四年的 wordexp，栽在一个 ~ 上。
CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报
一个 xn-- 前缀加一个尾 -，黑名单里的域名就能原样通过校验；ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。
迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设
CVE-2026-88975（CVSS 3.1 7.5，CWE-400）是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞：读循环在缓冲完整 9 + length 字节之前不做任何帧大小校验，对端可以在 9 字节帧头里声明一个接近 24 位上限的单帧长度，并持续发送接近 16 MiB、但仍不足额的负载，使当前未完成帧的累积缓冲 acc 驻留约 16 MiB——约为 16 KiB
glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell
随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。
加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级
OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器（go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc，受影响区间 v0.5.0–v0.20.0，官方口径 < v0.21.0）会把 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE 这组环境变量完整解析进 cfg.tlsCfg——根 CA、
两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f
@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径：Pandoc 风格的块属性解析器（attributeUtils.ts）在键值匹配和清理两个阶段各执行一次同型的未锚定贪婪搜索；行内 shortcode 解析器（createInlineMarkdownSpec.ts，以及 Mention 扩展自带的内联实现）对无等号的长词串从每个位