Tag: cve

All the articles with the tag "cve".

• SQL 注入没死：pgx 协议层走私查询

  22 May, 2026

  DEF CON 32 议题复现：pgx 驱动 2^32 长度溢出实现协议层查询走私。

• FreeMarker 模板注入与积木报表 CVE-2023-4450

  7 May, 2026

  FreeMarker SSTI：视图名解析、内存模板遮蔽与积木报表未授权 RCE 的代码级分析。

• Next.js CVE-2025-29927：中间件认证绕过复现

  11 Apr, 2025

  x-middleware-subrequest 请求头绕过 middleware 鉴权，导致未授权访问受保护路由。

• Cacti CVE-2022-46169：认证绕过与命令注入复现

  25 Mar, 2025

  复现 Cacti 认证绕过 + 命令注入（CVE-2022-46169），含完整利用链与修复方案。