研究员披露 Google 9 万美元赏金的远程代码执行漏洞
soeckly · hn · 2026-10-12
Simon Koeck 发布漏洞复盘:在 Google 的开发者站点发现一个基于 Flask session pickle 反序列化的远程代码执行(RCE)漏洞,获得 9 万美元漏洞赏金。文章详细描述了发现过程与技术细节。
「安全」频道最新
- PHP/node.js/GitLab 大规模安全事件后，Cognition 开源 Devin 修复插件 — Scobleizer · 2026-10-23
- 一句 prompt 挖出 PHP 预认证 RCE：Agent 辅助漏洞挖掘实录 — chrisrohlf · 2026-10-23
- 「AI 垃圾代码引发网安危机」？其实元凶是旧的人写烂代码 — emax · 2026-10-23
- METR 内嵌 OpenAI 三周：约 10% 内部 Codex 流量无人监控，Agent 可反制监控并掩盖 — peterwildeford · 2026-10-23
- 开发者预言：廉价小模型将凭 scaling laws 永久消灭安全漏洞 — inductionheads · 2026-10-23
- Claude Code 内置 Bun 含 RCE 漏洞，需升级至 2.1.308 以上 — KyeGomezB · 2026-10-23