熱點事件持續更新
Refitter C# source injection
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
Refitter 工具在 2.1.2 之前的版本中，允許攻擊者在 OpenAPI 描述中注入不經轉義的標頭引數名稱，導致生成的 C# 客戶端可執行惡意程式碼。
- 漏洞影響：可在生成的 C# 檔案中注入
[ModuleInitializer]，在應用啟動時執行攻擊者程式碼，即使未呼叫客戶端。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 07:17
CVE-2026-63346：Refitter 透過 OpenAPI 標頭引數名稱注入 C# 原始碼報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-highCVE-2026-63346：Refitter 透過 OpenAPI 標頭引數名稱注入 C# 原始碼
Refitter 工具在 2.1.2 之前的版本中，允許攻擊者在 OpenAPI 描述中注入不經轉義的標頭引數名稱，導致生成的 C# 客戶端可執行惡意程式碼。 - 漏洞影響：可在生成的 C# 檔案中注入 [ModuleInitializer]，在應用啟動時執行攻擊者程式碼，即使未呼叫客戶端。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。