龙云宗主^__^ 发表于 2026-10-13 08:47

Discourse图片上传链漏洞细节公开‌

攻击者可通过组合JPEG处理延迟、Ghostscript执行和ImageMagick特性，让普通权限用户读取服务器任意文件，厂商已在公开披露前完成补丁推送 。
页: [1]
查看完整版本: Discourse图片上传链漏洞细节公开‌