DeepSeek V4.1 Flash 几分钟挖出 handlebars.js 0day RCE,成本仅 5 美分
Thionne_WTZ · x · 2026-09-10
开发者 @whoareme33 称 DeepSeek V4.1 Flash 仅用几分钟、花费约 $0.05 就发现了 handlebars.js v4.7.9 的一个 0day 远程代码执行(RCE)漏洞。更值得注意的是稳定性:同一段提示词下,deepseek-v4-pro-0813 需要多次运行才能命中,而 Flash 一次就稳定复现。作者感叹安全研究人员『完蛋了』。该爆料为个人实测,尚未经独立验证。
「模型」频道最新
- Sam Altman:六年后人均月耗或达 5000 亿 token — rohanpaul_ai · 2026-09-10
- 多个神秘模型代号现身 API:GPT-Live-1-Lava-alpha 等,语音更新将至? — Angaisb_ · 2026-09-10
- Google DeepMind 深度循环专利曝光，引 Gemini 4 架构猜测 — creatoroff · 2026-09-10
- Antigravity 用户仍遭 Google 账号封禁,官方安抚后现新一轮封号潮 — steipete · 2026-09-10
- Armin Ronacher:GPT 6 Astra 跑「软件工厂」35 小时不可取 — rseroter · 2026-09-10
- Gary Marcus 抓 Altman 矛盾:曾想要全知同事,现称不知训练数据 — GaryMarcus · 2026-09-10