DeepSeek V4.1 Flash 几分钟挖出 handlebars.js 0day RCE,成本仅 5 美分
Thionne_WTZ · x · 2026-09-10
开发者 @whoareme33 称 DeepSeek V4.1 Flash 仅用几分钟、花费约 $0.05 就发现了 handlebars.js v4.7.9 的一个 0day 远程代码执行(RCE)漏洞。更值得注意的是稳定性:同一段提示词下,deepseek-v4-pro-0813 需要多次运行才能命中,而 Flash 一次就稳定复现。作者感叹安全研究人员『完蛋了』。该爆料为个人实测,尚未经独立验证。
「模型」频道最新
- Kimi K3.1 Pro 登顶 MathArena 开源模型，整体逼近 GPT-5.5 — teortaxesTex · 2026-10-26
- Ruff 作者感叹:前沿模型能在任何软件里找到无穷多 bug — charliermarsh · 2026-10-26
- 开发者实测同一 skill 跨 Opus 5.5 与 Sol 6.1:指令遵循表现参差 — lucasmeijer · 2026-10-26
- supermemory 发布 learner-1：面向任意模型的持续学习方案 — julianweisser · 2026-10-26
- Anthropic 称 Opus 5.5 单任务成本较 Opus 5 降约 40% — taufiqintech · 2026-10-26
- 27 家 AI 搜索接口横评:前 12 名只差 7 分,价格却差近 7 倍 — FinanceYF5 · 2026-10-26