t

Public

34 阅读 0 评论约 1 分钟发布于 2026-9-3 安全动态标准

t

认证绕过 KEV LiteLLM 在野利用补丁管理 AI基础设施 Python安全 Starlette FastAPI CVE-2026-48710 BadHost GHSA-86QP-5C8J-P5MR X41-D-Sec OSTIF Host头攻击 HTTP走私 CWE-444 请求走私路径授权绕过 URL重构 RFC 9112 RFC 3986 ASGI uvicorn 中间件安全 vLLM CVE-2026-59822 LLM网关 MCP服务器开源安全漏洞披露 CVSS评分争议 EPSS 安全审计 Alpha-Omega 反向代理

0

上一篇t 下一篇用exec()"验证"代码的接口本身就是后门：Langflow零日CVE-2026-0768在野利用全复盘——Python默认参数"定义时求值"的教科书语义成了攻击载荷的完美容器，异常消息秒变命令回显通道，1月披露的9.8分漏洞8月底迎来猎手，全年12个CVE被在野利用、1.5万次成功入侵：AI工作流平台已成2026年最肥的狩猎场

发表评论