HTTP/2炸弹漏洞深度解析与防御指南
一、背景概述 2026年6月，网络安全领域披露了一种高危漏洞——HTTP/2炸弹（CVE-2026-49975）。通过串联两种已知的HTTP/2攻击技术，攻击者仅需一台普通家用电脑，就能在数十秒内彻底瘫痪主流Web服务器。 该漏洞由加州安全公司Calif的研究人员发现，他们利用OpenAI的Codex智能体分析公开代码
阅读全文文章列表
标签：漏洞
CIFSwitch — Linux CIFS 内核子系统中本地提权漏洞
CIFS SPNEGO upcall 路径中缺少 key 描述验证，允许本地用户一条命令获取 root 权限。 PoC 已公开，CVE 待分配。 漏洞概述 项目 内容 漏洞名称 CIFSwitch CVE 编号 ⏳ 待分配（截至 2026-05-30 仍在申请中） 漏洞类型 内核 key 描述验证缺失 → 提权 CVS
阅读全文