PHP 那条昨晚发完，今早一看，Node 和 Go 也连夜发了安全版——昨晚是组团来的。 Node.js 一次修 10 个洞，Brotli 解码越界写也能 … · @ai_fengshou · TwKit

@ai_fengshou

PHP 那条昨晚发完，今早一看，Node 和 Go 也连夜发了安全版——昨晚是组团来的。 Node.js 一次修 10 个洞，Brotli 解码越界写也能 RCE。升 22.23.4 / 24.22.1 / 26.12.1。 Go 升 1.27.3 / 1.26.10，拦被泄露私钥的中间 CA。但 Go 光升工具链没用，必须重新编译再部署，这一步漏了等于没升。 PHP、Node、Go 三样都占了的，挨个查一遍版本再下班。

曝光 139 · 评论 0 · 点赞 0 · 书签 0