cve-2022-1471 | CN-SEC 中文网

安全文章

JDBC注入无外网（上）：从HertzBeat聊聊SnakeYAML反序列化

上周日联合@Ar3h 师傅一起，在【代码审计知识星球】里发布了一个Springboot的小挑战：https://t.zsxq.com/tSBBZ，这个小挑战的核心目标是在无法连接外网的情况下，如何利用...

04月10日7 views评论

安全漏洞

执行摘要Akamai 安全研究员 Tomer Peled 最近在 Kubernetes 中发现了一个高严重性漏洞，该漏洞被分配为 CVE-2023-3676，CVSS 评分为 8.8。这一发现导致了另...

05月19日76 views评论

安全漏洞

原文：https://snyk.io/blog/unsafe-deserialization-snakeyaml-java-cve-2022-1471/SnakeYaml安全漏洞概述SnakeYaml...

04月15日200 views评论

安全文章

上周，来自 Atlassian 的一份公告，该报告修复了SnakeYAML库中的一个反序列化远程代码执行漏洞，编号为CVE-2022-1471。我花了一些时间看了下Confluence和Bitbuc...

01月09日298 views评论

安全新闻

研究人员在TorchServe中发现多个高分漏洞，影响数万AI 服务器。TorchServe是由Meta和 Amazon负责维护的开源的PyTorch 模型服务库，可大规模部署经过训练的 PyTorc...

10月13日18 views评论