技术前沿

KnowSafe 安全预警：Next.js 中间件权限绕过漏洞（CVE-2025-29927）

Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。2025年3月，官方披露 CVE-2025-29927 Next.js 中间件权限绕过漏洞。如果授权检查发生在Next.js 中间件中，攻击者可构造恶意请求绕过相关权…

2025-03-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：h2o-3 ImportSQLTable JDBC反序列化漏洞（CVE-2024-10553）

H2O-3是由h2oai开发的机器学习平台，支持JDBC，包括MySQL、PostgreSQL等数据库连接，用于数据科学和机器学习任务。

2025-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VLLM Mooncake pickle反序列化漏洞（CVE-2025-29783）

vLLM是一个快速、易用的大模型推理服务引擎。其旧版Mooncake组件存在pickle反序列化漏洞，当vLLM配置使用了Mooncake作为分布式kvcache并将端口开放在外时，未经授权的远程攻击者可向Mooncake发送恶意的序列化数…

2025-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Polyaxon artifacts 目录穿越漏洞（CVE-2024-9362）

Polyaxon一个开源平台，旨在简化机器学习和深度学习项目的生命周期管理。 其artifacts接口存在一个目录遍历漏洞，未经授权的远程攻击者可以利用该漏洞列出系统内任意目录的内容，可能导致敏感信息泄露。

2025-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：DifySandbox 沙箱逃逸漏洞（CVE-2024-10252）

DifySandbox，基于 Seccomp 实现，用于隔离 Python 和 Node.js 等语言的执行环境。受影响的版本中，nodejs.go 和 python.go 文件的 RunNodeJsCode 和 RunPython3Cod…

2025-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：方正畅享全媒体新闻采编系统 xy/imageProxy SSRF漏洞

方正畅享全媒体新闻采编系统是一款面向媒体深度融合的技术平台，其旧版本xy/imageProxy接口存在SSRF漏洞。未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。

2025-03-09 0 阅读 KnowSafe 安全团队