文章列表

分类：运维

CVE-2026-53519 深度分析：哪吒监控路径穿越漏洞

分类：运维
哪吒监控路径穿越

CVE-2026-53519 深度分析：哪吒监控（Nezha Monitoring）未授权路径穿越漏洞 概述 2026 年 5 月至 6 月间，开源服务器监控工具 哪吒探针（Nezha Monitoring） 被集中披露了多个高危安全漏洞。其中编号 CVE-2026-53519 的漏洞 CVSS 评分高达 9.1（Cr

阅读全文

HTTP/2炸弹漏洞深度解析与防御指南

分类：运维
安全漏洞

一、背景概述 2026年6月，网络安全领域披露了一种高危漏洞——HTTP/2炸弹（CVE-2026-49975）。通过串联两种已知的HTTP/2攻击技术，攻击者仅需一台普通家用电脑，就能在数十秒内彻底瘫痪主流Web服务器。 该漏洞由加州安全公司Calif的研究人员发现，他们利用OpenAI的Codex智能体分析公开代码

阅读全文

CVE-2026-9256 — "nginx-poolslip" 堆缓冲区溢出漏洞

分类：运维
nginx堆溢出

距 "NGINX Rift" 仅 9 天后披露的第二个 NGINX rewrite 模块远程利用漏洞，补丁未完全覆盖的攻击面。 漏洞概述 项目 内容 CVE 编号 CVE-2026-9256 漏洞名称 nginx-poolslip CWE 分类 CWE-122 — 堆缓冲区溢出（Heap-based Buffer Ov

阅读全文

CVE-2026-42945 — "NGINX Rift" 堆缓冲区溢出漏洞

分类：运维
nginx堆溢出NGINX Rift

潜伏 18 年、由 AI 发现的 NGINX rewrite 模块关键漏洞，无需认证即可远程利用。 漏洞概述 项目 内容 CVE 编号 CVE-2026-42945 漏洞名称 NGINX Rift CWE 分类 CWE-122 — 堆缓冲区溢出（Heap-based Buffer Overflow） CVSS v4.0

阅读全文