跳到正文
熱點事件持續更新

YesWiki HTTP Signature Replay

1 篇報導1 個報導來源5 小時前更新

先了解這件事

AI 綜述

YesWiki 4.6.2 以前至 4.7.0 版存在 HTTP 簽名重放漏洞,攻擊者可重複已簽名的 ActivityPub Inbox 請求,進而執行 Delete、Update、Follow 或 Undo 等未授權操作。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月27日
  1. CVE-high
    CVE-2026-116825:YesWiki 4.6.2 至 4.7.0 版 HTTP 簽名重放漏洞

    YesWiki 4.6.2 以前至 4.7.0 版存在 HTTP 簽名重放漏洞,攻擊者可重複已簽名的 ActivityPub Inbox 請求,進而執行 Delete、Update、Follow 或 Undo 等未授權操作。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。