技术前沿

KnowSafe 安全预警：NGINX ngx_http_rewrite_module 堆缓冲区溢出漏洞 (CVE-2026-42945)

NGINX Plus 和 NGINX Open Source 的 ngx_http_rewrite_module 存在堆缓冲区溢出漏洞。该漏洞在特定配置下触发：rewrite 指令的替换字符串包含问号 ?，并且后续跟随 rewrite、if…

2026-05-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel xfrm-ESP Dirty Frag 本地提权漏洞（CVE-2026-43284）

Linux kernel 是开源操作系统内核，2026年5月，互联网上披露 Linux kernel Dirty Frag 本地提权利用代码，该系列漏洞为 Dirty Pipe 的变种。其中 CVE-2026-43284里，攻击者可利用 x…

2026-05-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：redis-server RESTORE 无效内存访问可能允许远程代码执行 (CVE-2026-25243)

Redis 是一种基于内存的数据结构存储系统。在 Redis 服务器 8.6.3 及更早版本中，RESTORE 命令未能正确验证序列化的值。经过身份验证且拥有执行 RESTORE 权限的攻击者可以提供特制的序列化载荷，触发无效内存访问，并可…

2026-05-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PyTorch Lightning 2.6.2/2.6.3 供应链投毒事件

PyTorch Lightning 是一款 AI 模型部署工具。 2026年4月30 日，互联网上披露其发生供应链投毒攻击，其投毒版本（2.6.2、2.6.3）中被插入了如routerruntime.js等恶意代码，受害者安装恶意版本包后，…

2026-04-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：cPanel & WHM 会话管理权限绕过漏洞 （CVE-2026-41940）

cPanel & WHM 是一款广泛使用的 Web 主机控制面板软件，WHM 提供 root 权限级的服务器管理功能，cPanel 为终端用户提供主机账户管理界面。2026年4月，官方安全更新披露其会话管理层存在权限绕过漏洞（CWE-306…

2026-04-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Xinference 2.6.0-2.6.2 供应链投毒事件

Xinference（Xorbits Inference）是一款 AI 模型部署工具。 2026年4月23日，互联网上披露其发生供应链投毒攻击，其投毒版本（2.6.0-2.6.2）中 __init__.py 被插入了恶意代码，受害者安装恶意…

2026-04-23 0 阅读 KnowSafe 安全团队