UAF 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF
2026-10-07 21:03:40
Redis Open Source 8.2.9（2026-08-17，安全更新）修复 CVE-2026-62356 CMSketch RDB 加载堆越界写、恶意 RDB 的 SLOT_INFO 越界导致内存破坏（可 RCE）、SORT/GEORADIUS/XREAD 的 ACL key 权限绕过、EVAL 等 KEYNUM 命令的 argv 越界，以及 Vector Sets 一系列越界与 use-after-free。
Redis 安全更新 CVE ACL 运维 2.9 缓冲区 UAF

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF
2026-10-07 21:02:18
PHP 8.5.11（2026-09-24）修复两个安全问题：FPM FastCGI listen.allowed_clients 因地址比较导致的 IPv6 ACL 绕过（CVE-2026-91768），以及 Standard 组件的一个越界问题。另修嵌套 yield from 丢元素/重复产出、DOM 多处 use-after-free 与缓存失效、Intl grapheme 偏移错误。
PHP 安全更新 FPM CVE DOM 8.5 崩溃 YC IPv6 UAF 越界读

OpenSSH 10.5 升级笔记：agent 锁定绕过、客户端 UAF 与 restrict 隧道转发修复

OpenSSH 10.5 升级笔记：agent 锁定绕过、客户端 UAF 与 restrict 隧道转发修复
2026-09-17 21:02:09
OpenSSH 10.5（2026-08-11）修复三处安全问题：agent 锁定可被 session-bind 绕过、客户端多路复用下远程转发 use-after-free、authorized_keys 的 restrict 未覆盖隧道转发。文中给出每处的触发条件与自查方式，并附新特性与升级清单。
OpenSSH SSH 运维安全 Linux 跳板机隧道 UAF

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级
2026-09-14 21:02:30
Redis 官方披露 tlsProcessPendingData() 的 TLS 待处理数据链表 use-after-free，仅影响开启 tls-port 的实例，已有公开 PoC。给出 CONFIG GET tls-port 自查、按 8.2.9/8.4.6/8.6.6/8.8.2/8.10.1 等版本线升级、修复思路（6d088c3 不再缓存迭代器），以及顺带处理的 CVE-2026-66373（RESTORE 双重释放）。
Redis 安全 TLS 运维升级 UAF

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点
2026-09-09 21:03:26
Nginx 2026 中批安全更新排查：CVE-2026-42530(HTTP/3 QPACK UAF)、CVE-2026-42055(HTTP/2 大 header 堆溢出，需 proxy_http_version 2/grpc_pass + ignore_invalid_headers off + large_client_header_buffers>2MB 组合)、CVE-2026-8711(njs js_fetch_proxy 客户端变量堆溢出)。逐条给触发条件、修复版本与缓解手段，可对照 conf 自查。
Nginx 安全 HTTP 3 运维 CVE UAF

CVE-2026-10536 深度拆解：当 Rust 的「内存安全」在 HTTP/2 流依赖树前失守——一个 9.8 分 UAF 漏洞的完整攻击链分析

CVE-2026-10536 深度拆解：当 Rust 的「内存安全」在 HTTP/2 流依赖树前失守——一个 9.8 分 UAF 漏洞的完整攻击链分析
2026-08-15 12:14:10
深度拆解 CVE-2026-10536：一个 CVSS 9.8 分的 UAF 漏洞如何在 Rust 实现的 HTTP/2 协议栈中被触发。从 RFC 7540 协议原理到完整攻击链构建，详解 unsafe 代码边界的风险。
Rust HTTP/2 UAF 安全漏洞 CVE 内存安全网络安全

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调