消息来源频道

Channel of ssr

@ssrdaily

频道486 位成员公开可见0 人在线

请先浏览一遍置顶谢谢骗哥们可以，别把你自己也骗到了就行。哥们被你骗了真无所谓的，打个哈哈就过了。但希望你打完这段话后擦一下眼角，别让眼泪掉在手机屏幕上了就行。你说的这些话，哥们信一下也是没什么的。还能让你有个心里安慰，但这种话说出来骗骗兄弟就差不多得了，哥们信你一下也不会少块肉，但是你别搞得自己也当真了就行。哥们被你骗一下是真无所谓的，兄弟笑笑也就过去了。真不是哥们想要破你防，你擦擦眼泪好好想想，除了兄弟谁还会信你这些话？

成员规模486 位成员

在线情况0 人在线

消息总数5,285 条消息

浏览量总数65,039 次浏览

频道详情频道地址

2023/02/27 16:19

https://github.com/qbittorrent/qBittorrent/issues/18618
据 issue ，知名 BT 下载软件 qBittorrent* 的 4.5.0/4.5.1 版本出现了路径穿越漏洞，可导致攻击者通过已经启用的 WebUI 任意下载宿主上的文件，建议慎重升级。
*此漏洞与反斜杠相关，看上去只影响 Windows 版本。
**把安全漏洞细节直接发在 issue 上并不是什么好主意，所以警惕随之而来的扫描。建议套一层 nginx 以基于启用 basic auth 的密码验证。