CVE-2026-12291 — Use-after-free in the Networking: HTTP component. This...
CVE-2026-12291 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-12291 CVSS 评分： 8.8（HIGH） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE 分类： CWE-416,CWE-825 漏洞状态： Modifie
阅读全文文章列表
分类：前端
CVE-2026-12289 — Privilege escalation in the Graphics: WebRender component....
CVE-2026-12289 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-12289 CVSS 评分： 8.8（HIGH） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CWE 分类： CWE-269,CWE-266 漏洞状态： Modifie
阅读全文CVE-2026-12297 — Sandbox escape due to incorrect boundary conditions in the...
CVE-2026-12297 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-12297 CVSS 评分： 9.6（CRITICAL） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H CWE 分类： CWE-119,CWE-653 漏洞状态： Mod
阅读全文CVE-2026-12296 — Sandbox escape in the Security: Process Sandboxing...
CVE-2026-12296 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-12296 CVSS 评分： 9.6（CRITICAL） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H CWE 分类： CWE-693,CWE-403 漏洞状态： Mod
阅读全文CVE-2026-12295 — Sandbox escape in the DOM: Navigation component. This...
CVE-2026-12295 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-12295 CVSS 评分： 9.6（CRITICAL） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H CWE 分类： CWE-693,CWE-653 漏洞状态： Mod
阅读全文CVE-2026-12294 — Sandbox escape in the DOM: Workers component. This...
CVE-2026-12294 漏洞深度分析 漏洞概述 CVE 编号： CVE-2026-12294 CVSS 评分： 9.6（CRITICAL） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H CWE 分类： CWE-693,CWE-266 漏洞状态： Mod
阅读全文CVE-2022-37434 — zlib through 1.2.12 has a heap-based buffer over-read or...
CVE-2022-37434 漏洞深度分析 漏洞概述 CVE 编号： CVE-2022-37434 CVSS 评分： 9.8（CRITICAL） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE 分类： CWE-787,CWE-120 漏洞状态： Mod
阅读全文Axios 供应链投毒事件深度复盘
2026年3月31日，全球最流行的 JavaScript HTTP 客户端库 Axios 遭遇了一起高度复杂的供应链攻击。攻击者并未直接修改 Axios 的源代码，而是巧妙地通过 npm 生态系统机制植入后门。本文将完整复盘该事件的时间线、攻击技术、影响范围及应急处置措施。 📅 事件关键时间线 攻击者计划缜密，整个攻
阅读全文Tailwind CSS 使用详解
目录 Tailwind CSS 简介 安装与配置 核心概念 布局系统 排版与文本 颜色与背景 间距与尺寸 Flexbox 与 Grid 响应式设计 伪类与状态 动画与过渡 自定义配置 最佳实践 1. Tailwind CSS 简介 Tailwind CSS 是一个实用优先（Utility-First） 的 CSS 框架
阅读全文CSS选择器
概述 CSS选择器是CSS的核心组成部分，用于定位HTML文档中的元素并应用样式。掌握CSS选择器是前端开发的基础技能。本文将详细介绍各种CSS选择器的用法、特性和最佳实践。 1. 基础选择器 1.1 元素选择器（类型选择器） /* 选择所有段落元素 */ p { color: #333; font-size: 16p
阅读全文