熱點事件持續更新
YesWiki HTTP Signature Replay
1 篇報導1 個報導來源5 小時前更新
先了解這件事
AI 綜述
YesWiki 4.6.2 以前至 4.7.0 版存在 HTTP 簽名重放漏洞,攻擊者可重複已簽名的 ActivityPub Inbox 請求,進而執行 Delete、Update、Follow 或 Undo 等未授權操作。
AI 根據報導生成 · 1 小時前更新
最新進展10月27日 08:17
CVE-2026-116825:YesWiki 4.6.2 至 4.7.0 版 HTTP 簽名重放漏洞報導時間線
沿著報導,瞭解事件的不同面向。
10月27日
- CVE-highCVE-2026-116825:YesWiki 4.6.2 至 4.7.0 版 HTTP 簽名重放漏洞
YesWiki 4.6.2 以前至 4.7.0 版存在 HTTP 簽名重放漏洞,攻擊者可重複已簽名的 ActivityPub Inbox 請求,進而執行 Delete、Update、Follow 或 Undo 等未授權操作。
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。