程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
安全公告 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
MySQL 2026 年 7 月 CPU:8.4 与 9.7 社区版受影响,X Plugin 可被未认证请求打崩
资讯
MySQL 2026 年 7 月 CPU:8.4 与 9.7 社区版受影响,X Plugin 可被未认证请求打崩
2026-10-01 21:02:26
Oracle 2026 年 7 月 CPU 里 MySQL 社区版受影响版本与重点 CVE(X Plugin 未认证 DoS、Group Replication 本地接管、Router HTTP DoS),修复版本 8.4.11+/9.7.2+,以及无法立即升级时关闭 mysqlx 与收回 performance_schema 权限的缓解做法。
MySQL
安全公告
CVE
X
Plugin
Group
Replication
跳板机
账号
9.7
OpenSSL 2026-08-25 修复 9 洞:QUIC 双重释放、CMS 越界写,按分支版本对照表升级
案例
OpenSSL 2026-08-25 修复 9 洞:QUIC 双重释放、CMS 越界写,按分支版本对照表升级
2026-09-05 21:05:16
OpenSSL 2026-08-25 修复 9 个 DoS 漏洞:QUIC 双重释放(CVE-2026-18798,畸形 INITIAL 包)、CMS 密钥解包越界写(CVE-2026-63072)等,涉及 4.0/3.6/3.5/3.4/3.0。本文给各分支修复版本号对照表,以及 nginx/curl/php 等应用升级后重启、ldd 核对加载路径的运维动作。
OpenSSL
安全公告
CVE
运维
升级
MySQL 2026-07 CPU:X Plugin 无认证远程 DoS(8.2)、Connector/Net 8.5,升级到 8.4.11 / 9.7.2
案例
MySQL 2026-07 CPU:X Plugin 无认证远程 DoS(8.2)、Connector/Net 8.5,升级到 8.4.11 / 9.7.2
2026-09-05 21:03:42
Oracle 2026年7月 MySQL CPU 涉及 X Plugin(无认证远程 DoS,CVSS 8.2,可未授权读数据子集)、Connector/Net 8.5、Group Replication 本地接管等一批漏洞。本文列受影响版本段、修复版本 8.4.11/9.7.2,以及按 X Protocol/组复制实际暴露面判断升级优先级的方法。
MySQL
安全公告
CVE
升级
运维
Nginx map 正则捕获堆溢出 CVE-2026-42533:未认证单条请求可 RCE,先改命名捕获再升级
代码
Nginx map 正则捕获堆溢出 CVE-2026-42533:未认证单条请求可 RCE,先改命名捕获再升级
2026-09-05 21:01:46
2026-07 曝出 Nginx map 指令堆缓冲区溢出 CVE-2026-42533(CVSS 9.2),未认证单条请求即可触发越界写、存在 RCE 风险。本文给受影响版本表、触发配置组合自查命令、先改命名捕获再平滑升级的完整步骤,以及 slice/SSI 两个伴生漏洞的处理优先级。
nginx
安全公告
CVE
运维
配置排查
PHP ext-pgsql 的 SQL 注入:pg_insert/pg_update 的 E'...' 转义坑(CVE-2026-17543)
编程
PHP ext-pgsql 的 SQL 注入:pg_insert/pg_update 的 E'...' 转义坑(CVE-2026-17543)
2026-09-04 21:01:47
PHP 8.4.24/8.3.33 等安全更新修复 CVE-2026-17543:ext-pgsql 的 pg_insert/pg_update/pg_select/pg_delete 四个辅助函数在 E'...' 反斜杠转义处存在 SQL 注入。本文讲漏洞触发路径、受影响版本、自查方法与改用参数化查询的迁移建议。
PHP
SQL注入
PostgreSQL
安全公告
MySQL 2026-08 CPU 安全公告解读:Cluster 是重灾区
资讯
MySQL 2026-08 CPU 安全公告解读:Cluster 是重灾区
2026-08-30 21:03:53
MySQL 2026 年 8 月 CPU 安全公告中 Cluster 组件成重灾区,多个 CVE 远程免认证可利用(NDB Operator CVSS 8.2、Libtasn1 DoS 等)。本文列出受影响版本、危害与升级路线。
MySQL
安全公告
CVE
Cluster
升级
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调