标签
#golang
恶意 OVHcloud CLI 发布归档窃取密钥
2026 年 10 月 19 日，五个 OVHcloud CLI 版本的归档被替换，在 94 分钟内分发窃取密钥的构建。请轮换所有密钥并安装 v0.16.0。
2026年10月26日
Echo WebSocket 代理身份验证绕过（GHSA-cxf3-9h37-7rr8）
Echo 的 Proxy 中间件在 WebSocket 升级被拒绝后，仍保留通往上游的原始隧道；该连接上的后续 HTTP 请求跳过 Echo 路由器和路由中间件，从而绕过仅在 Echo 路由上实...
2026年10月24日