0x00 前言 PDF.js 是一个使用 HTML5 构建的便携式文档格式查看器。pdf.js 是社区驱动的,并由 Mozilla 支持。我们的目标是为解析和呈现 PDF 创建一个通用的、基于 Web...
CVE-2024-4367|Mozilla PDF.js代码执行漏洞
0x00 前言 PDF.js 是一个使用 HTML5 构建的便携式文档格式查看器。 pdf.js 是社区驱动的,并由 Mozilla 支持。我们的目标是为解析和呈现 PDF 创建一个通用的、基于 We...
漏洞预警 cockpit 数字平台 upload 文件上传漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
【漏洞通告】Mozilla PDF.js代码执行漏洞和React-PDF代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Mozilla PDF.js代码执行漏洞(CVE-2024-4367)和React-PDF代码执行漏洞(CVE-2024-34342)。PDF.js是一个由Mozilla开...
用友NC系统registerServlet接口存在JNDI注入漏洞
用友NC系统registerServlet接口存在JNDI注入漏洞 fofa body="Client/Uclient/UClient.dmg" poc POST /portal/registerSe...
PDF.js 和 React-PDF JavaScript 缺陷威胁数百万用户
PDF.js(一种使用 HTML5 开发的广泛使用且受 Mozilla 支持的PDF查看器)和 React-PDF(一种用于在 React 应用程序中显示 PDF 的流行 npm 包)中发现了重大安全...
谷歌和 Mozilla 发布浏览器安全更新:修复多个高严重性漏洞
周二,谷歌和 Mozilla 宣布了一系列安全更新,旨在解决其浏览器中的多达 35 个漏洞,其中包括多个高严重性问题。Chrome 124 已在稳定通道中发布,修复了 22 个错误,其中包括 13 个...
CORS - Origin header
CORS - Origin headerOrigin - HTTP | MDN (mozilla.org)OPTIONS - HTTP | MDN (mozilla.org)跨源资源共享(CORS) ...
[漏洞复现] Rust命令注入漏洞 CVE-2024-24576
本人非原创漏洞作者,文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权,联系删除产品简介Rust 是 Mozilla 的一个新的编程语言,由 web 语言的领军人物 Brenda...
漏洞预警 | Firefox越界写入漏洞
0x00 漏洞编号CVE-2024-299430x01 危险等级高危0x02 漏洞概述Mozilla Firefox是一个由Mozilla开发的开放源代码的网页浏览器。0x03 漏洞详情CVE-202...
谷歌针对PWN2OWN 2024演示的两个Chrome零日漏洞进行了处理
本周,谷歌解决了Chrome浏览器中的几个漏洞,包括两个零日漏洞,分别被跟踪为CVE-2024-2886和CVE-2024-2887,在Pwn2Own Vancouver 2024黑客竞赛期间展示。高...
Mozilla 修复Pwn2Own大赛发现的两个 Firefox 0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Mozilla 公司发布安全更新,修复了研究人员 Manfred Paul 在 Pwn2Own 温哥华大赛中找到的两个 Firefox 0day 漏洞...
11