远程代码执行
-
- Next.js两个漏洞不用登录就能执行代码，没有绕开办法，只能升级
- Next.js在10月14日发了两个补丁版本，16.4.1和15.5.28，修的是三个问题，其中两个评为Critical。这批修复本来排在9月的安全版本里，因为上游依赖没跟上才单独发了一次带外更新。两个Critical的编号是GHSA-673q-mjm6-r5xr和CVE-2026-96889，查公
2026-10-22 14:18
阅读推荐
- YouTube把AI搜索做成购物入口：能直接出对比表
- 2026双11手机大额券时间表：小米华为15号0点券已放出、苹果20号放券，现货开卖一篇汇总
- DeepSeek中断近5小时，补偿方案按7天消耗全额返还
- 微信小程序从生成到上线，WorkBuddy把它收进了一条链路
- DeepSeek Harness发布v0.2桌面端，装插件不用再敲命令行
- 律师和企业法务如何选法律AI？智合AI、幂律智能、得理横向解析
- 智合AI能否担起“全能法律AI”？七款工具核心维度逐项对比
- 三大平台的短剧激励新规同时落地，激励往真人内容上倾斜
- TRAE把Code和Work合成一个客户端，Agent与IDE同窗切换
- OpenCode白送DeepSeek V4.1 Flash：200K上下文，但TPS先劝退一批人
