#cve

第 35 週 —— 核准過的邊界不算數

你核准過的指令，被 export 一行改了意思

潛伏六年的那道邊界檢查

一個漏洞穿透 Chrome 兩層防線

記憶體 CVE 的雙重標準——Rust vs C/C++

FFmpeg 一口氣被挖出 21 個零日——媒體解碼的攻擊面有多深

Claude 真的讓 rsync 變多 bug 了嗎——用數據翻案一場社群怒火

CVE-2026-48710 的揭露時間軸——Python 維護者怎麼在 30 天內處理一張責任券