月度归档： 2026 年 7 月

2 篇文章

CVE-2026-39999复现记录
|
3,190
|
0
|
技术,漏洞复现
|
inex
|

310 字
|
5 分钟
CVE-2026-39999复现记录 影响版本： Apache APISIX: from v2.2 through v3.16.0. 漏洞原理： 服务器根据客户端传入的alg来选择密码验证算法。导致但一个本该被rs256签名验证的用户jwt被以hs256方式校验，服务端会取本该作为rs256公钥的key进行验证，而公钥攻击方已知，导致可以伪造jwt…
NepCTF 2026 web 部分wp
|
2,635
|
0
|
wp
|
inex
|

500 字
|
5 分钟
NepCTF2026 web 部分wp 挂钩都在干什么呢？： 看前端发现是Vite 6.4.1，存在CVE-2026-39363，vite@6.4.1 的 HMR WebSocket 存在一个逻辑缺陷，如果请求 没有 Origin，有分支会直接放行不校验token。同时服务端内部的fetchModule(...)正常提供“取模块内容”的能力，但如果…