消息来源频道

🐱MiaoTony's Box | 困困困 zzz

@MiaoTonyChannel

频道1,658 位成员公开可见0 人在线

Meow~ Welcome to MiaoTony's Box. 这里是 MiaoTony 的个人频道。 Blog: https://miaotony.xyz Contact me with @meow_portal_bot . Personal Message => block Have a nice day~ 神秘用户可能会被 remove 误删请联系上面的 bot

成员规模1,658 位成员

在线情况0 人在线

消息总数9,531 条消息

浏览量总数269,269 次浏览

频道详情频道地址

2025/12/09 16:10

#security #CVE
Elysia 爆洞了
CVE-2025-66456 Critical 9.1 / 10
Prototype pollution with multiple standalone validation schemas
https://github.com/elysiajs/elysia/security/advisories/GHSA-hxj9-33pp-j2cc
CVE-2025-66457 High 7.5 / 10
Arbitrary code injection through cookie config
https://github.com/elysiajs/elysia/security/advisories/GHSA-8vch-m3f4-q8jf
原型链污染 + cookie config 任意代码注入，组合起来就能实现 RCE
受影响范围 < 1.4.18，1.4.18 加了校验及转义后修复