漏洞排查相关技术文章

php mysql shell go vue css api接口对接支付接口对接

Vite @fs 越界读文件：safeModulePaths 在 fs.allow 之前被信任

Vite @fs 越界读文件：safeModulePaths 在 fs.allow 之前被信任
2026-10-21 21:03:32
Vite 开发服务器 GHSA-rq7h-c2jc-7f22：项目内 import 路径与宿主机绝对路径重合时，server.fs.allow 之外的文件会经 /@fs 返回。本文拆解 safeModulePaths 先于 fs.allow 被信任的成因，给出 PoC、受影响版本区间、修补版本与三层规避。
Vite 前端安全漏洞排查

nginx 1.30.6 / 1.31.7 修复五个配置相关漏洞：先用 nginx -T 自查，再决定升级顺序

nginx 1.30.6 / 1.31.7 修复五个配置相关漏洞：先用 nginx -T 自查，再决定升级顺序
2026-10-21 21:02:17
nginx 1.30.6 与 1.31.7 修的五个漏洞全部依赖特定配置：alias 加 rewrite、map 正则捕获、AIO 加 SSI、HTTP/3 请求体、TLS 会话票据。给出 nginx -T 的逐项 grep 自查命令、每个 CVE 的暴露条件与临时缓解，以及只有 1.30/1.31 分支拿到修复这一限制。
nginx 漏洞排查运维 CVE

不跑 npm ls、只读元数据：bumblebee 盘点开发机上的 advisory 命中

不跑 npm ls、只读元数据：bumblebee 盘点开发机上的 advisory 命中
2026-09-06 21:33:14
Perplexity 开源的只读供应链暴露扫描器：只解析 lockfile/包元数据/扩展 manifest，盘点 macOS/Linux 开发机命中 advisory 的包。Go 单文件零依赖，baseline/project/deep 三档，输出 NDJSON + exposure catalog 精确匹配。
供应链安全漏洞排查 Go DevOps NDJSON

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调