Dnsmasq CVE-2026-2291 堆溢出漏洞分析与远程代码执行利用
Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291，该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。
为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。
漏洞类型
内存破坏 最新动态
缓冲区溢出、释放后使用、越界与整数问题：浏览器与内核里的主流漏洞类型与利用缓解绕过。
64 条精选近 30 天 59 条共收录 267 条
更新
精选归档 · 第 4 页
Exodus Intelligence精选AI 评分7878
watchTowr Labs精选AI 评分8080 watchTowr 公开 Citrix NetScaler CVE-2026-8451 内存越界读取复现与检测脚本
watchTowr 披露 Citrix NetScaler 的 CVE-2026-8451，Citrix 将其描述为输入校验不足导致内存越界读取，CVSS 评分 8.8，需将设备配置为 SAML IdP 才可触发。
为什么值得看：研究公开了可运行的检测脚本，并说明该内存越界读取在 SAML IdP 配置下可稳定泄露少量内存字节。
Exodus Intelligence精选AI 评分7878 Exodus Intelligence 分析 Linux 内核 nftables UAF 漏洞 CVE-2026-23111 的本地提权利用
Exodus Intelligence 披露其在 2025 年初于 Linux 内核 nftables 子系统发现的 use-after-free 漏洞 CVE-2026-23111，该漏洞已于 2026 年 2 月 5 日在上游修复。
为什么值得看：文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF，并给出从信息泄露到 ROP 提权的完整利用链。
Exodus Intelligence精选AI 评分7878 Adobe Acrobat Reader Escript.api 释放后重用漏洞的 RCE 利用分析
Exodus Intelligence 分析了 Adobe Acrobat Reader 的 Escript.api 模块中一个 2025 年 2 月发现、2026 年 4 月修复的释放后重用漏洞，该漏洞可能对应 CVE-2026-34621、CVE-2026-34626 或 CVE-2026-34622。
为什么值得看：文章完整拆解了 Escript.api 中引用计数与事件作用域栈失同步导致的 UAF，并给出 32 位下绕过 DEP、ASLR、CFG 的利用链。