零零八

发布了文章 一个从未"到达"的请求:CVE-2026-76169,Fastify 畸形 URL 绕过封装 404 处理器认证

发布了文章 一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析

发布了文章 两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f

发布了文章 当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘

发布了文章 一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析

发布了文章 分析 Hono parseBody({ dot: true }) 内存耗尽漏洞

发布了文章 CVE-2026-73653：Vitest Browser Mode 权限绕过漏洞原理与代码分析

发布了文章 CVE-2026-55106：authentik LDAP debug 接口越权读取漏洞复现与源码分析