先知技术社区

过去做大模型安全时，我们习惯把注意力放在模型“看到了什么”：Prompt Injection、RAG 文档投毒、工具返回污染，本质上都在影响模型接收到的上下文。Structured Output、JSON Schema、GBNF、Guided Decoding 这类机制出现后，有一个问题又值得我们关注：模型下一步究竟被允许生成什么？

本文复现 CVE-2026-109618 PHP2Shell OOM 堆破坏 RCE 漏洞，基于 Docker 靶场验证绕过 ASLR 的完整利用链，并对照官方补丁验证修复效果，总结复现坑点与安全加固方案。

ONLYOFFICE Document Server 0x00 前言先把边界说清楚，免得读完觉得被辜负：不提供可用的请求体、不提供 runtime.json 内容、不搭 EXP 靶场、不放"跑通了"的截图。不评价任何在野利用的具体操作步骤，公开研究里那部分我一行都不会复述。那"本地复现"复现到哪一层？说清楚，免得这条边界显得只是措辞：做了：把仓库里的真实函数

MCP Python SDK 的传输层做了 Host/Origin 校验（421 拦截），但同一个文件里另一个类——create_auth_routes() 自带的 OAuth 授权服务器——没做。7 个 OAuth 端点全军覆没：注册客户端（返回 client_secret）、授权、换令牌、自省全不拦 Host。DNS rebinding 配合下能拿到受害者令牌。配套 mcp-as-hostch

一个键名后面还有没有点号，本该在本行之内就能确认。在 smol-toml ≤ 1.8.0 里，这个判断被做成了以整篇文档为范围的全文搜索。smol-toml 是 Squirrel Chat 维护的轻量 TypeScript TOML 解析器。

TurboFan 把两条返回类型不同的 JS→Wasm 调用点内联进同一个函数时，帧状态判等函数漏掉了 Wasm 签名的比较，两份帧状态被判成同一份；一次惰性反优化之后，返回值按错误的类型物化——对象地址被读成整数，整数被当成对象指针。

Athena-AI+雅典娜安全竞赛平台

近期，公安部网安局在护网专项工作中发布提醒文章，文中明确点名Sorry、Weax两个勒索家族近期攻击十分活跃，制造、商贸、医疗、教育、科技等行业的企业接连中招。作为长期奋战在一线的应急响应团队，我们对这个提醒的感受比大多数人都要直接，因为我们就身处这些案例的现场。

CVE-2026-23918 是 **Apache HTTP Server 2.4.66** 版本中 `mod_http2` 模块存在的高危内存破坏漏洞。

题目质量很高

本文详细记录了对某智能灯泡的低功耗蓝牙（BLE）安全测试全过程。文章从 Wireshark 与 nRF52832 抓包环境的搭建切入，直击物联网设备通信痛点，演示了如何捕获设备指令、逆向分析 GATT 读写 Payload，并成功利用 nRF Connect 实施重放攻击接管设备。文末针对实测漏洞，提出了引入随机数、挑战-应答机制及链路层加密等安全防护建议。

CVE-2025-41242是Spring Framework高危路径穿越漏洞，利用Java字符高位截断（幽灵比特）特性，构造特殊Unicode字符生成畸形 %uXXXX 编码，实现跨组件解析不一致绕过，突破Spring路径黑名单校验，在Jetty底层还原出目录穿越符号读取敏感文件。本文从代码审计、漏洞复现到补丁验证完整复盘该漏洞，分析利用链并给出安全防御方案。

羊城杯wp

这是一篇快报，长话短说。 近日我们收到一起企业应急求助，上机排查后发现，受害服务器上的文件被批量加密，扩展名被追加为一个此前从未见过的新后缀 .ths，每个目录下均留有名为hello.txt 的勒索信。经过比对分析，我们确认这不是新家族，而是我们长期跟踪的 Sorry 勒索病毒（TellYouThePass 勒索家族）卷土重来，换了一个新名字继续作案。 考虑到该家族惯用 0day 发起攻击，传播速

Vendure 的渠道（Channel）租户边界对订单子实体（Payment / Refund / Fulfillment / OrderHistoryEntry）来说不是机制，而是逐调用点的约定。这些子实体不携带渠道归属，唯一的边界是父订单；受影响版本里多条 Admin mutation 按 ID 全局加载子实体，从不回查父订单渠道。退款路径最典型：渠道检查寄生在"订单行存在"这个业务事实上，l

关于DeepSeek Harness安全问题的小研究

覆盖 11 个分类。Web 方向的主线是解析器差异——三个幽灵的 Java char 截断、Auto-3 的 requestURI 与 Tomcat 归一化不一致、推推字母的零参函数返回值通道，攻击成立的共同前提是程序里存在两个观察同一输入的代码位置而它们看到的字节序列不同。Crypto 方向集中在素数生成环节：Pell 数列的代数关联、p−1 的光滑结构、高位信息的部分泄露、平方根歧义被接口消解

漏洞描述未认证攻击者可利用 get_page_template() 的页面模板解析逻辑，使 WordPress 包含活动主题目录之外的、攻击者选定的本地可读 .php 文件。在服务器环境和活动主题均满足特定前置条件时，可进一步导致远程代码执行（RCE）前置条件主题条件：当前启用的子主题或父主题包含一个以 page- 开头的顶级目录（例如 page-templates）。受影响的包括旧版 Twent

控件类数据查找思路和过程详讲

GitLab CI/CD 正则编译器整数溢出 RCE（CVE-2026-97229）漏洞分析