Posts of last few hours

@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径：Pandoc 风格的块属性解析器（attributeUtils.ts）在键值匹配和清理两个阶段各执行一次同型的未锚定贪婪搜索；行内 shortcode 解析器（createInlineMarkdownSpec.ts，以及 Mention 扩展自带的内联实现）对无等号的长词串从每个位

https://xz.aliyun.com/news/92870

Mon, 10/05/2026 - 19:07

加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级

OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器（go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc，受影响区间 v0.5.0–v0.20.0，官方口径 < v0.21.0）会把 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE 这组环境变量完整解析进 cfg.tlsCfg——根 CA、

https://xz.aliyun.com/news/92871

Mon, 10/05/2026 - 19:07

glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell

随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。

https://xz.aliyun.com/news/92890

Mon, 10/05/2026 - 19:07

堆溢出学习

堆溢出是因程序向堆块写入数据超过其容量，导致覆盖相邻内存，破坏堆管理结构，进而可能实现任意代码执行。常见原因包括不安全函数使用、整数溢出及内存管理错误。攻击者可通过覆盖chunk头、利用unlink机制或Fastbin/Tcache poisoning等技术，实现任意地址写入，最终劫持程序执行流，如修改GOT表或调用system获取shell。现代glibc引入Safe Unlinking防御，但

https://xz.aliyun.com/news/92866

Mon, 10/05/2026 - 19:07

迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设

CVE-2026-88975（CVSS 3.1 7.5，CWE-400）是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞：读循环在缓冲完整 9 + length 字节之前不做任何帧大小校验，对端可以在 9 字节帧头里声明一个接近 24 位上限的单帧长度，并持续发送接近 16 MiB、但仍不足额的负载，使当前未完成帧的累积缓冲 acc 驻留约 16 MiB——约为 16 KiB

https://xz.aliyun.com/news/92896

Mon, 10/05/2026 - 19:07

vm2 沙箱逃逸全解析：从跨 Realm 边界到异常与 Promise 链的攻防演进

Node.js `vm2` 曾长期被用于在同一进程中执行不可信 JavaScript。它通过 Proxy、对象包装、异常清洗以及 Node.js API 控制等机制，试图在原生 `vm` 之上构建更严格的沙箱边界。但 vm2 的历史漏洞反复说明：JavaScript 沙箱真正难防的地方，并不只是 `require`、`process` 这类显式能力，而是**跨 Realm 对象、Proxy T

https://xz.aliyun.com/news/92831

Mon, 10/05/2026 - 19:07

94% 到 6%：Rust 内存缺陷的可利用性断层

Rust 承诺在编译期消除内存安全问题。本文把 Rust 官方漏洞公告库 RustSec advisory-db 全库拉下来数了一遍：1246 条公告中，346 条（27.8%）带内存类标签。但按年拆开，会看到一个结构性转折 —— 内存类公告里带 CVE 编号的比例，2020 年是 94%（77/82），2025–2026 年只有 6% 和 10%，同期「自称 unsound」的条数升到 35 和

https://xz.aliyun.com/news/92874

Mon, 10/05/2026 - 19:05

游戏逆向基础-通过ce及dbg进行的基础功能call查找教学

本文系统介绍了游戏逆向中查找功能 call 的基本方法，围绕“经过发包函数”和“不经过发包函数”两大类场景，分别讲解了堆栈回溯、虚函数表查找、特征对象访问断点、写入断点回溯等实用技巧，并通过背包使用物品、NPC 服务、自动寻路三个实例进行演示。

https://xz.aliyun.com/news/92875

Mon, 10/05/2026 - 19:04

Web Fuzz的艺术

web fuzz的意义，以及我为什么要开发fastfuzz的初衷。

https://xz.aliyun.com/news/92876

Mon, 10/05/2026 - 19:04

Linux应急基础排查技巧

本文主要面向安全运营人员、运维人员、应急响应服务交付人员，介绍当Linux服务器失陷后如何开展应急响应排查，包括网络、进程、权限维持、文件、用户等、日志方面排查方法。