我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

标签

#Commerce

1 篇文章

深度解析

Drupal Commerce 访问控制绕过,已在野外被利用(CVE-2026-118539)

2.41 与 3.3.13 之前的 Drupal Commerce 允许受限用户通过 JSON:API 接手其他卖家的变体和优惠券;已在野外被利用。

Ostorlab Team
2026年10月30日