持續性平台資安防禦升級
mosir在今天完成了第一輪由OpenAI Daybreak專案協助的資安弱點修正。
重複檢視後,我們決定公開這一輪修正的漏洞作為未來警惕:
CVE・第三方函式庫風險
- CVE-2026-104845・JSON解析資源DoS攻擊・2026-10-02公開
- CVE-2026-102989・反射型跨站指令(XSS)攻擊・ 2026-10-13公開
- CVE-2025-64702・QPACK HTTP3標頭放大DoS攻擊・2026-10-20公開
- CVE-2026-114112、CVE-2026-114113・多媒體解碼緩衝區溢位DoS攻擊・2026-10-20公開
- CVE-2026-111497...