APT情报 Mirage Kitten新诡计：假编码挑战投递Node.js后门，瞄准中东非洲航空与金融科技 卡巴斯基披露APT组织Mirage Kitten利用假招聘编码挑战，向中东非洲航空与金融科技行业投递Node.js/JavaScript新型RAT——NodeRabbit和PollCat。攻击通过LinkedIn冒充招聘人员，诱导安装恶意npm包，实现跨平台后门控制。本文分析攻击链、IOC及检测缓解建议。
APT情报 axios fetch适配器maxBodyLength绕过：未知长度ReadableStream可无限上传 axios fetch适配器存在maxBodyLength绕过漏洞（CVE-2026-67317），当请求体为未知长度的ReadableStream时，大小限制失效。攻击者可利用此漏洞发送超大数据，造成资源消耗。本文分析漏洞原理、PoC、影响范围及缓解措施，帮助开发者安全使用axios。
APT情报 axios高危漏洞：请求拦截器使原型污染代理接管HTTP请求 CVE-2026-67320是axios Node.js HTTP适配器的高危原型污染漏洞。攻击者通过污染Object.prototype.proxy，利用请求拦截器返回普通对象的场景，可将HTTP请求劫持至恶意代理，泄露Authorization头、请求体等敏感信息。本文分析攻击链、影响范围及缓解措施，帮助开发者加固应用。
APT情报 Axios 原型污染嵌套对象漏洞：攻击者借 auth 与 paramsSerializer 注入敏感请求 CVE-2026-67319 是 axios 中一款中危原型污染 Gadget 漏洞。当应用的其他组件污染 Object.prototype 后，传入 auth:{} 或 paramsSerializer:{} 空对象会导致攻击者注入 Authorization: Basic 头或篡改查询字符串。本文详解漏洞原理、PoC、影响范围与缓解方案，帮助开发者加固 axios 请求配置安全。
APT情报 Axios HTTP/2 流式上传绕过 maxBodyLength 限制漏洞分析 CVE-2026-67318 是 Axios 中一个中危漏洞，影响 Node.js HTTP/2 流式上传。攻击者可通过流式请求体绕过 maxBodyLength 限制，导致超出配额的数据传输，消耗带宽和资源。本文深入分析漏洞成因、PoC 及缓解措施，帮助开发者修复和预防。
APT情报 Axios HTTP/2 流式上传绕过 maxBodyLength 限制漏洞分析 CVE-2026-67318 是 Axios 中一个中危漏洞，影响 Node.js HTTP/2 流式上传。攻击者可通过流式请求体绕过 maxBodyLength 限制，导致超出配额的数据传输，消耗带宽和资源。本文深入分析漏洞成因、PoC 及缓解措施，帮助开发者修复和预防。
APT情报 Axios formDataToJSON 递归缺陷可致拒绝服务（CVE-2026-67313） Axios CVE-2026-67313 漏洞：formDataToJSON 由于未限制递归深度，攻击者构造深嵌套 FormData 字段名可导致拒绝服务。了解受影响版本、PoC 代码及有效缓解措施，避免服务暴露于 DoS 风险。
漏洞分析 🔥 CVE-2026-82592 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-82592 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/Robots10/IoT_vlu 源码进行独立审计（置信度 50%）。 🧬 根因独立理解 由于未提供实际源码，基于CVE-2026-82592的公开描述与D-Link路由器常见实现模式推断：漏洞位于/boafrm/formDiskFormat处理函数sub_46725C中，该函数直接通过HTTP请求参数partition获取用户输入，未进行任何长度校验即使用不安全的字符串拷贝函数（如strcpy/sprintf）将输入复制到固定大小的栈缓冲区。D-Link固件通常采用C语言开发，且早期版本缺乏编译器安全缓解措施（如栈保护、ASLR），使得攻击者只需构造超长partition值即可覆盖栈上保存的返回地址、局部变量和帧指针。补丁可能是在函数入口处增加长度检查，或改用str
APT情报 ValleyRAT披上广告外衣：滥用签名软件实现DLL侧加载攻击 卡巴斯基披露ValleyRAT后门伪装成QN Wallpaper广告软件进行传播。攻击者利用签名软件实施DLL侧加载，禁用Windows Defender后投放远控木马。本文分析其攻击链、恶意安装器行为、关键IoC及检测缓解方案，帮助安全团队识别并防御此类隐蔽的广告软件型攻击。
APT情报 axios原型污染读取端Gadget：CVE-2026-67316可劫持请求 axios原型污染gadget CVE-2026-67316，攻击者可利用Object.prototype污染注入请求体、篡改代理配置。本文分析漏洞原理、影响范围，并给出缓解建议。适用于Node.js环境的安全加固。
APT情报 Axios formDataToJSON堆栈溢出漏洞可致拒绝服务 CVE-2026-67312是Axios中一个中危拒绝服务漏洞，源于formDataToJSON函数在处理嵌套括号字段名时无递归深度限制。攻击者可构造特制FormData导致栈溢出，使Node.js进程崩溃。本文分析漏洞原理、影响范围、PoC与缓解方案。
漏洞分析 🔥 CVE-2026-19286 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-19286 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计 NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-19286 是 IBM Langflow OSS 1.0.0 至 1.11.1 版本中存在的一处高危远程代码执行漏洞，CVSS 评分为 9.8。漏洞根因在于 A2A（Agent-to-Agent）
漏洞分析 🔥 CVE-2026-19295 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-19295 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-19295 是 IBM Langflow OSS 中一个高危的远程代码执行漏洞，CVSS 评分为 9.9，影响 1.0.0 至 1.11.1 版本。
漏洞分析 🎯 CVE-2026-71851 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-71851 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHub 摘要：CVE-2026-71851 是知名 JavaScript 加密库 crypto-js 在 4.0.0 之前版本中出现的一个严重随机数安全缺陷。其 CryptoJS.lib.WordArray.random() 没有使用密码学安全伪随机数生成器（CSPRNG），而是采用了一个由 Math.random() 播种的自定义 Multiply-With-Carry（MWC）伪随机生成器。攻击者不需要攻击整个 128 位或 256 位密钥空间，只需枚举约 239 或 247 个有效种子状态，即可恢复利用该函数生成的 BIP39 助记词并控制相关区块链资产。NVD 给出的
漏洞分析 🔥 CVE-2026-76581 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-76581 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-76581 是 WPMU DEV Dashboard WordPress 插件中一处严重的认证绕过漏洞，CVSS 评分为 9.8，影响所有版本直至 5.0.1（含）。该漏洞源于未认证的 <code&
漏洞分析 🔥 CVE-2026-82222 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-82222 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>GiveWP 是一款广受欢迎的 WordPress 捐赠管理插件。CVE-2026-82222 被评定为 CVSS 10.0 的严重漏洞，根因在于插件对不受信任的数据执行了不安全反序列化，导致攻击者可在未认证条件下实现对象注入，进而触发远程代码执行（RCE）。受影响版本为 GiveWP n/a 至
漏洞分析 🎯 CVE-2026-55511 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-55511 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHub 摘要：CVE-2026-55511 是 Yamcs 任务控制框架中的一个严重远程代码执行漏洞，CVSS 评分为 9.1，属于未经身份验证即可触发的任意 Java 代码执行缺陷。其根因在于 Yamcs 使用 Janino SimpleCompiler 将 StreamSQL 表达式动态编译为 Java 源码，而未对双引号标识符中的特殊字符进行过滤，导致具有 SystemPrivilege.ControlArchiving 权限的用户可通过构造恶意列名，在 POST /api/archive/{instance}:executeSql 接口的聚合查询编译过程中注入任意 Java 代码，最终在 Yamcs 服务器进程中实现远程代码执行。官方在
漏洞分析 🎯 CVE-2026-55511 深度技术分析：漏洞根因 · PoC/EXP · 检测指纹 🎯 CVE 全聚合深度分析 CVE-2026-55511 深度技术分析 📊 聚合 3 来源🧪 含 PoC NVD-LatestGitHub-AdvisoryPoC-in-GitHub 摘要：CVE-2026-55511 是 Yamcs 任务控制框架中的一个严重远程代码执行漏洞，CVSS 评分为 9.1，属于未经身份验证即可触发的任意 Java 代码执行缺陷。其根因在于 Yamcs 使用 Janino SimpleCompiler 将 StreamSQL 表达式动态编译为 Java 源码，而未对双引号标识符中的特殊字符进行过滤，导致具有 SystemPrivilege.ControlArchiving 权限的用户可通过构造恶意列名，在 POST /api/archive/{instance}:executeSql 接口的聚合查询编译过程中注入任意 Java 代码，最终在 Yamcs 服务器进程中实现远程代码执行。官方在
漏洞分析 CVE-2026-55511 - Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-na CVE-2026-55511是Yamcs任务控制框架中的一个严重远程代码执行漏洞，CVSS评分9.1。由于StreamSQL聚合编译器对列名未做转义处理，持有ControlArchiving权限的认证用户可通过POST /api/archive/{instance}:executeSql注入任意Java代码，从而完全控制Yamcs服务器。该漏洞影响5.12.8之前的5.12.x版本和5.13.2之前的5.13.x版本，建议用户立即升级至修复版本。
APT情报 Linux内核LWT隧道严重漏洞：skb metadata被覆盖，CVSS 9.8 CVE-2026-80612是Linux内核lwtunnel中的严重漏洞，CVSS评分9.8。漏洞源于LWT封装时对skb metadata的错误处理，导致XDP/TC元数据被覆盖或清除，可能引发安全策略绕过和内核警告。本文分析漏洞原理、攻击链及修复方案，帮助管理员及时升级防护。
APT情报 Linux内核严重漏洞CVE-2026-80590：GSO状态残留可致系统崩溃 CVE-2026-80590（CVSS 8.6）是Linux内核IP分片重组中的高危漏洞，攻击者可利用tun/tap接口构造带GSO元数据的恶意分片，导致skb_segment触发内核panic。本文深入分析漏洞原理、利用条件和缓解措施，帮助安全人员快速应对该拒绝服务威胁。
漏洞分析 🔥 CVE-2026-19632 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-19632 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-19632 是 WordPress 多语言插件 TranslatePress（含 AI 翻译版）中的一个高危敏感信息暴露漏洞，CVSS 评分高达 9.8（Critical）。该漏洞影响 3.3.1 及以下所有版本，
漏洞分析 🔥 CVE-2026-18431 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-18431 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-18431 是一个影响 WordPress Avada 主题及 Fusion Builder 插件组合的严重任意文件写入漏洞，CVSS 评分高达 9.8，属于可被未认证攻击者利用的临界级漏洞。该漏洞并非单一功能缺陷，而是两个组件在授权校验与输入校验上的“信任链断裂”叠加产生，最终可导致攻击者在服务器上写入并执行任意 PHP
漏洞分析 🔥 CVE-2026-18080 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-18080 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 2 来源🔍 源码审计🧪 PoC NVD-LatestPoC-in-GitHub 🔍 源码独立审计 对 （未定位到源码） 源码进行独立审计（置信度 60%）。 🧬 根因独立理解 <p><strong>摘要：</strong>CVE-2026-18080 是 WordPress 生态中 ERP: Complete HR, Accounting & CRM Suite 插件（以下简称“ERP 插件”）的一个严重安全漏洞，CVSS 评分为
漏洞分析 🔥 CVE-2026-60004 深度独立研究：源码审计 · 二次发现 · 利用方案 🔥 高危漏洞深度独立研究 · CVSS ≥ 9.8 CVE-2026-60004 深度独立研究：源码审计 · 二次发现 · 利用方案 📊 3 来源🔍 源码审计🧪 PoC NVD-LatestCISA-KEVPoC-in-GitHub 🔍 源码独立审计 对 https://github.com/0xBlackash/CVE-2026-60004 源码进行独立审计（置信度 88%）。 🧬 根因独立理解 该漏洞根因位于 Gitea 的 diffpatch API 端点（对应路由如 `/api/v1/repos/{owner}/{repo}/diffpatch`）及其底层补丁应用逻辑。该端点接收用户上传的 Git diff 补丁后，直接将补丁内容交给 `git apply` 或等价函数（如 `git.ApplyDiff`
