OSS Scanner 立功:curl 修复高危内存安全漏洞 CVE-2026-92392
ClaudeDevs · x · 2026-10-20
OSS Scanner 的早期版本在 curl 中发现了一个高危内存安全漏洞(use-after-free),curl 已修复并披露为 CVE-2026-92392。curl 维护者 Daniel Stenberg 称这是 curl 长期以来最严重的漏洞之一,尽管最可能的结果是崩溃而非代码执行。Anthropic 表示首批扫描已向维护者上报 77 个严重级、803 个高危发现。
「安全」频道最新
- 研究实锤：仅靠 API 输出即可从 LLM 中提取真实泄露密钥 — nordicinst · 2026-10-20
- 微软称 AI Agent 如同内部威胁:前沿模型不可信,企业需自行监控 — TechCrunch AI · 2026-10-20
- 好莱坞工作室想用 AI 造爆款,却卡在 AI 生成内容无法登记版权 — WhatTheLJW · 2026-10-20
- 法国 AI 生成小说被踢出龚古尔奖长名单，匿名账号呼吁 AI 文本水印 — zetalyrae · 2026-10-20
- 纽约市入股 QFab：政府获 15% IP 收益并占董事会三席 — MJBiercuk · 2026-10-20
- 假冒 Anthropic 员工账号发起新型社媒钓鱼攻击 — edgarpavlovsky · 2026-10-20