Pillow 的 SpiderImagePlugin.seek() 绕过解压炸弹检查，导致无界内存分配 DoS
GitHub 安全公告 GHSA-g842-9rc4-69pw 指出，Pillow 的 SpiderImagePlugin 中 seek() 绕过了解压炸弹检查：用 1x1 的 frame0 打开文件后调用 im.seek(1)，尺寸被设为 (100,100) 却不触发 DecompressionBombWarning 或 DecompressionBombError。
#逻辑缺陷
GitHub 安全公告库 (GHSA)AI 评分5252 GitHub 安全公告库 (GHSA)AI 评分3838 Pillow 12.3.0 原生整数运算可达未定义行为，可致拒绝服务或逻辑完整性受损
Pillow 12.3.0 的 src/_imaging.c 中 xsize += dx 仅校验正向溢出，当 PILfont 字形步进 dx 取 -32768 并重复 65,537 次时触发 C 有符号整数下溢未定义行为。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Django REST framework 的 TokenProxy.delete() 静默失效，撤销令牌不生效
Django REST framework 的 TokenProxy.delete() 调用不抛异常并返回成功，但实际未删除数据库行，令牌仍可继续认证。原因是 TokenProxy 将 pk 覆写为 user_id，删除语句用用户 id 去匹配 40 位 key 列，返回 (0, {'authtoken.TokenProxy': 0})。
为什么值得看：材料给出可运行的复现脚本与对照实验，说明通过 TokenProxy 撤销令牌会静默失效，便于自查撤销逻辑。
Sploitus 利用聚合AI 评分5858 EasyAntiCheat EOS 签名驱动回滚 PoC 公开，普通用户可加载旧版内核驱动
研究者公开 EasyAntiCheat EOS 的签名驱动回滚 PoC，普通非管理员用户可让 SYSTEM 级 EasyAntiCheat_EOSSys 服务把旧版已签名 EasyAntiCheat_EOS.sys 写入 Program Files 并加载进内核。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 公共 REST API 的 search 与 sort 查询构造器可绕过 publicApiProjection，未认证即可探测隐藏字段
ApostropheCMS 的公共 REST API 在处理匿名请求时，会先执行 query string 中所有可 launder 的查询构造器，再强制套用 publicApiProjection，而 search 与 sort 这两个构造器作用于底层文档、不受投影限制。
为什么值得看：公告给出可复现的 curl 请求与实测结果，说明 search 与 sort 两个查询构造器如何绕过字段白名单。
Sploitus 利用聚合AI 评分3636 POC-A17-F03-MEMDOS：Android 17 零权限本地 DoS PoC 复现
研究者公开了 F-03 的实验室复现 PoC，一个零权限 Android 应用绑定 Google Settings 中导出的 onboarding task-manager 服务，持续写入唯一 COMPONENT 撑大堆内存，直至 Settings 进程触及 192 MB OOM 上限被杀。
GitHub 安全公告库 (GHSA)AI 评分4242 ApostropheCMS 页面 getOne 接口绕过 viewRole 限制并泄露 viewPermission 字段
ApostropheCMS 的页面 REST 接口 GET /api/v1/@apostrophecms/page/:id 未应用 viewRole 类型级限制和 viewPermission 字段级脱敏，而 getAll 接口对两者均正确执行。编辑级用户只要知道文档 _id，即可读取仅限管理员访问的页面全文及受 viewPermission 保护的字段。
Sploitus 利用聚合精选AI 评分7878 Node.js dns.resolve* NUL 截断漏洞 CVE-2026-105482 的利用工具公开
GitHub 上公开了针对 CVE-2026-105482 的利用工具，该漏洞源于 Node.js 的 dns.resolve* 把含 NUL 字节的字符串交给 c-ares 按 C 字符串处理，应用层用 endsWith 等做的主机白名单校验因此被绕过，进而形成 SSRF。
为什么值得看：公开的利用工具把 NUL 截断与 DNS 解析的差异串成可运行的 SSRF 链路，并给出检测思路与修复版本。
Sploitus 利用聚合AI 评分2222 iOSRestrictionBruteForce 利用未加密备份破解 iOS 限制密码
开源工具 iOSRestrictionBruteForce 通过利用未加密备份中可提取的 hash 与 salt，暴力破解 iPhone/iPad 的限制密码。工具用 Passlib 破解 pbkdf2 hash，依次尝试前 20 个四位数 PIN、1000 至未来 50 年的生日组合，再遍历 1 到 9999。防护方式是加密备份并仅在受信任电脑上备份。
Sploitus 利用聚合AI 评分3434 Gitea CVE-2025-69413 用户枚举 PoC 发布：API 认证响应差异泄露账号与 uid
针对 Gitea CVE-2025-69413 的 PoC 已发布，该漏洞源于 apiAuth 中间件将 Basic 认证失败的详细错误直接返回，未认证攻击者可借此枚举用户名并获取账号 uid。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-platform-http 路径前缀误判代理模式漏洞 CVE-2026-85316 的 PoC 复现
研究者公开 CVE-2026-85316 的可运行 PoC，演示 camel-platform-http 因用 startsWith 判断路径是否以 proxy 开头，使 proxyStats 等端点被误判为代理模式，getPath() 变为 / 并按请求 Host 头转发。
Sploitus 利用聚合AI 评分6060 针对 CVE-2026-21509 的 Office OLE 绕过教育性 PoC 发布
GitHub 仓库 gavz/CVE-2026-21509-PoC 发布了一个教育性 PoC，它生成含 dummy OLE 组件的无害 DOCX，用于 EDR/AV 可见性测试与 SOC 培训，并不实际利用 CVE-2026-21509。
Sploitus 利用聚合AI 评分5858 BABEF 框架公开利用 bitcoinj 签名校验漏洞 CVE-2026-44714
Sploitus 收录的 GitHub 项目 BABEF 称已重新武器化，可利用 bitcoinj 库中的 CVE-2026-44714 签名校验缺陷。未修复该漏洞的应用可被攻击者实施交易伪造。原文未说明受影响版本区间与修复版本。
Sploitus 利用聚合AI 评分5858 TYPO3 扩展 codingms/shop 存在越权取消订单漏洞 CVE-2026-112071，公开 exploit.py 复现脚本
研究人员公开了 CVE-2026-112071 的复现脚本 exploit.py，该漏洞位于 TYPO3 扩展 codingms/shop 中，任意访客无需账号和 Cookie 即可通过 POST 请求取消他人处于 prepared 状态的订单。
Sploitus 利用聚合AI 评分4646 TYPO3 shop 扩展 CVE-2026-113468 未认证 PayPal 回调写入的 PoC 与复现
作者公开了 CVE-2026-113468 的 exploit.py 与复现记录，该漏洞位于 TYPO3 扩展 codingms/shop，未认证请求可借 item_number 把攻击者数据写入处于 prepared 状态的订单 callback_parameter 字段。
GitHub 安全公告库 (GHSA)精选AI 评分5858 markdown-it 15.0.2 默认配置下未闭合链接引用定义导致 O(n²) 复杂度 DoS
GHSA-gfr2-rv44-r23c 指出 markdown-it 15.0.2 在默认配置下处理未闭合的链接引用定义标签或标题时呈 O(n²) 复杂度，属 CWE-407 算法复杂度拒绝服务，该问题由 14.0.0 的 PR #1004 引入。
为什么值得看：公告给出可运行的 PoC 与各版本耗时对比，能帮助用 markdown-it 渲染用户内容的服务判断是否需要限制请求体大小。
GitHub 安全公告库 (GHSA)AI 评分3030 Pillow EPS load(scale) 绕过解压炸弹限制，让 Ghostscript 渲染超大图像
Pillow 的 EPS 处理中，`load(scale=N)` 会把文件声明的尺寸乘以 scale 后直接交给 Ghostscript 渲染，却只对未缩放的原始尺寸做解压炸弹检查。
Sploitus 利用聚合AI 评分3838 Gitea v1.27.3 漏洞：public-only PAT 可创建私有组织（CWE-863，CVSS 6.5）
Gitea 至 v1.27.3 存在 CWE-863 授权缺陷，持有 public-only 且含 write:organization 权限的 PAT 可通过 POST /orgs 创建私有组织，而同一令牌创建私有用户仓库仍返回 403。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS import-export 的 tar 防护因字面量 '../' 子串检测漏掉 './..'，可致 Node 进程崩溃
ApostropheCMS 的 @apostrophecms/import-export 3.6.2 中，为 GHSA-mwxc-m426-3f78 添加的 tar 解压防护仅做字面量 '../' 子串检测。
Sploitus 利用聚合AI 评分6060 公开 Gitea 认证绕过漏洞 CVE-2026-20896 的 PoC 脚本
有人公开了针对 Gitea 认证绕过漏洞 CVE-2026-20896 的 Python PoC 脚本，利用 API 路由校验的逻辑缺陷，在 Authorization 头中构造 ../../../../api/v1/users/{username}/tokens/spoof_bypass 这类路径穿越载荷，使服务器返回管理员资料。
GitHub 安全公告库 (GHSA)AI 评分4040 ApostropheCMS 存在免认证无限制 multipart 上传致磁盘耗尽 DoS 漏洞
ApostropheCMS 的表单提交接口在认证、API-key 与表单存在性校验之前就挂载 `multer({ dest: os.tmpdir() }).any()`，且未设置大小、数量或速率限制，未认证用户可逐请求将无界请求体写入磁盘，仅在完整接收后才清理。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS exist-in-locale 接口存在认证后对象级授权绕过，可探测受限本地化草稿标识符
ApostropheCMS 的 exist-in-locale API 存在对象级授权绕过，已认证的低权限 guest 用户可判断受限文档在指定 locale 和 draft 模式下是否存在。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-jetty CVE-2026-85313 的 enableCORS 凭据跨源 PoC 公开
GitHub 上公开了 Apache Camel camel-jetty 漏洞 CVE-2026-85313 的可运行 PoC，问题出在 Jetty 端点设置 enableCORS=true 后按 Jetty 默认值安装 CrossOriginFilter。
Sploitus 利用聚合AI 评分5858 Hitachi NAS SMU 备份恢复 IDOR 漏洞 CVE-2023-5808 的 PoC 脚本公开
研究者公开 CVE-2023-5808 的 PoC 脚本 CVE-2023-5808.py，该漏洞是 Hitachi NAS（HNAS）System Management Unit（SMU）备份与恢复功能中的 IDOR，影响 14.8.7825.01 之前的 SMU 版本。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-core 的 CVE-2026-85312 saga 劫持漏洞 PoC 公开
有人公开了 Apache Camel camel-core 漏洞 CVE-2026-85312 的可运行 PoC，演示 SagaProcessor 会依据入站消息中未加 Camel 前缀的 Long-Running-Action 头部选择 saga 协调器，使外部发送者能指定自己的 exchange 加入哪个 saga（CWE-20，严重级别 MEDIUM）。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-as2 跨伙伴 MDN 签名密钥混淆漏洞 CVE-2026-85296 的 PoC 公开
有人公开了 Apache Camel camel-as2 中 CVE-2026-85296 的可运行 PoC，该漏洞属于 CWE-488，原因是 ResponseMDN 把按请求解析的签名私钥写回共享实例字段，多伙伴部署下并发请求可能用另一交易伙伴的私钥签署 MDN。
Exploit-DB 最新利用AI 评分5656 Krayin CRM 2.2.4 的 IDOR 漏洞 CVE-2026-100885 公开 PoC
Exploit-DB 发布 Krayin CRM ≤ 2.2.4 的 IDOR 漏洞 CVE-2026-100885 的 PoC，作者 bl4dsc4n 在 docker + Ubuntu 24.04.4 LTS 上测试。
GitHub Security LabAI 评分2525 用开源 AI 安全代理在 Android 应用中发现 24 个漏洞
GitHub Security Lab 团队用其开源 Taskflow Agent 编写 Android 应用审计任务流，已报告 24 个漏洞。任务流通过 gather_mobile_entry_point_info.yaml 区分移动端入口点，并在 classify_application_local.yaml 中指定 confused deputy、不安全广播等漏洞类别。
Trail of Bits 博客AI 评分2222 Lean 4.33.1 及更早版本存在字符串切片缺陷，可伪造费马大定理“证明”
Trail of Bits 发现 Lean 的 String.Pos.Raw.extract 在超大位置提取单字节切片时，逻辑定义返回空串而编译后的原生代码返回整个原串，由此可制造矛盾并“证明”任意命题。
Exodus Intelligence精选AI 评分6262 Windows Installer 文件夹删除提权漏洞 CVE-2025-27727 的利用链分析
Exodus Intelligence 分析 msi.dll 暴露的 CMsiConfigurationManager COM 接口中的逻辑漏洞 CVE-2025-27727。
为什么值得看：文章从 msi.dll 的 COM 接口逻辑缺陷讲到完整利用链，展示了如何借文件夹删除原语植入回滚脚本拿到 SYSTEM。