程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
缓冲区 相关技术文章
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
Redis 8.2.9 修了什么:CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF
资讯
Redis 8.2.9 修了什么:CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF
2026-10-07 21:03:40
Redis Open Source 8.2.9(2026-08-17,安全更新)修复 CVE-2026-62356 CMSketch RDB 加载堆越界写、恶意 RDB 的 SLOT_INFO 越界导致内存破坏(可 RCE)、SORT/GEORADIUS/XREAD 的 ACL key 权限绕过、EVAL 等 KEYNUM 命令的 argv 越界,以及 Vector Sets 一系列越界与 use-after-free。
Redis
安全更新
CVE
ACL
运维
2.9
缓冲区
UAF
OpenSSL 3.6.4 安全修复:QUIC INITIAL 双重释放与 CMS 解包 8 字节越界写
综合
OpenSSL 3.6.4 安全修复:QUIC INITIAL 双重释放与 CMS 解包 8 字节越界写
2026-10-04 21:03:43
OpenSSL 3.6.4(2026-08-25)安全修复里两条有明确触发路径:CVE-2026-18798 QUIC 服务端处理 INITIAL 包时双重释放,CVE-2026-63072 因长度查询与实际写入不一致导致 CMS 解包固定 8 字节越界堆写。本文拆解成因,并整理 3.6 相对 3.5 的新增能力、不兼容点与 2026-11-01 的支持结束时间。
OpenSSL
安全
TLS
运维
可复现
缓冲区
3.6
时序
init
NGINX map 正则捕获顺序引发堆溢出:CVE-2026-42533 与 1.31.3 / 1.30.4 修复清单
综合
NGINX map 正则捕获顺序引发堆溢出:CVE-2026-42533 与 1.31.3 / 1.30.4 修复清单
2026-10-02 21:03:10
F5 2026-07-15 带外披露 NGINX 内存破坏漏洞群,最严重的是 CVE-2026-42533(map 正则捕获变量引用顺序导致堆溢出,CVSS 9.2),与 60005/56434 共用修复版本 1.31.3 / 1.30.4。本文给出受影响版本、命名捕获的规避写法,以及 42530/42055/42945 与关 HTTP/3 等临时缓解。
NGINX
安全
运维
CVE
服务器
堆溢出
缓冲区
正则
Go语言中的`bufio`包,它是对`io`包的封装,提供了数据缓冲功能以提高读写效率
编程
Go语言中的`bufio`包,它是对`io`包的封装,提供了数据缓冲功能以提高读写效率
2024-11-19 09:44:38
本文介绍了Go语言中的`bufio`包,它是对`io`包的封装,提供了数据缓冲功能以提高读写效率。详细说明了`bufio.Reader`和`bufio.Scanner`的创建及其方法,包括读取字节、行和字符串等操作。同时介绍了`bufio.Writer`的写入方法,强调了使用`Scanner`进行数据读取的便捷性。示例代码展示了如何使用这些功能。
Go语言
编程
数据处理
缓冲区
输入输出
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
python
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调