技术前沿

KnowSafe 安全预警：React Server Components 反序列化远程代码执行漏洞（CVE-2025-55182）

React Server Components（RSC）是 React 19 的服务端渲染与组件流式传输机制，广泛用于 Next.js等框架中进行渲染服务。在受影响版本中，由于 RSC 在处理 ReplyFlightStream 的反序列化…

2025-12-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Next.js React Server Components 远程代码执行漏洞（CVE-2025-66478）

Next.js 是基于 React 的开源 Web 框架，用于构建 SSR、静态站点与混合渲染应用。在受影响版本中，Next.js App Router 将来自客户端的 RSC 序列化数据时，由于 RSC 在处理 ReplyFlightSt…

2025-12-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：AstrBot JWT认证绕过漏洞（CVE-2025-55449）

AstrBot 是一款开源的 AI 聊天机器人框架，其旧版本（≤3.5.17）的 Web 管理接口存在远程代码执行漏洞（CVE-2025-55449），由于硬编码 JWT 签名密钥，未授权远程攻击者可伪造身份令牌，获取任意用户权限。后续可通…

2025-11-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Fortiweb 身份认证绕过漏洞（CVE-2025-64446）

Fortinet FortiWeb 是一款Web 应用防火墙（WAF）产品。2025年11月，互联网上披露 CVE-2025-64446 Fortiweb 身份认证绕过漏洞。攻击者可构造恶意请求绕过相关验证措施，在无需登陆的情况下创建管理员…

2025-11-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Runc procfs 容器逃逸漏洞 (CVE-2025-52881)

runc是一个CLI工具，用于根据OCI规范生成和运行容器。在1.2.7、1.3.2和1.4.0-rc.2版本中，攻击者可以通过使用具有共享挂载的竞争容器来诱骗runc将对/proc的写入错误地指向其他procfs文件，结合其他漏洞可以导致…

2025-11-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Runc masked path 条件竞争容器逃逸漏洞 (CVE-2025-31133)

该漏洞利用 runc 中 maskedPaths（路径掩码）实现机制的一个缺陷。攻击者可在特定条件下，将容器内的 /dev/null 替换为一个指向宿主机 /proc 目录下敏感文件的符号链接（symlink）。这可能导致关键系统文件被意外…

2025-11-07 0 阅读 KnowSafe 安全团队