Sploitus 利用聚合·· 4 小时前精选AI 评分88
JetBrains TeamCity CVE-2026-63077 免认证反序列化 RCE 的 PoC 与验证材料
Exploit for Deserialization of Untrusted Data in Jetbrains Teamcity
AI 导读
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看
公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
来源：Sploitus 利用聚合 · sploitus.com