标签

#Python

7 篇文章

MLflow 跟踪服务器上无需身份验证的 RCE（CVE-2026-116692）

CVE-2026-116692（CVSS 9.8）使任何能够访问默认配置的 MLflow 3.12.0-3.16.x 跟踪服务器的调用方，都可以上传 Python 代码并以服务器进程的身份运行；该漏洞已在 3.17.0 中修复。

Ostorlab Team


            2026年10月28日

Authlib 1.8.0 及更早版本会在不检查密钥的情况下，将 signatures 为空的 JWS JSON 对象视为已验证：严重级漏洞 CVE-2026-96760（CVSS 9.1），已...

Ostorlab Team


                  2026年10月27日

Pillow 2.6.0 至 12.3.0 将攻击者可控的 EPS 或 PostScript 文件名未经净化传给 Ghostscript，导致参数注入和命令执行；13.0.0 已修复。

Ostorlab Team


                  2026年10月26日

在安装了 olefile 的 Pillow 12.3.0 或更早版本中，解码特制 FlashPix 图像可让攻击者执行命令；Pillow 13.0.0 修复了 CVE-2026-112398。

Ostorlab Team


                  2026年10月24日

精准优于载荷盲测：Ostorlab 的 AI 引擎系统性地在 Titiler 上实现 RCE，无需任何堆栈跟踪即可证明数据外传。

Ostorlab Team


                    2025年9月4日

本文介绍了提升 Python 这门解释型语言性能的多种方法。

Rabson Phiri


                    2023年4月18日

在 Ostorlab，我们每天扫描数百款移动应用，每次扫描都极其消耗资源，但与此同时，从一开始我们就不得不为速度优化代码，并最大化地利用云资源。

Ostorlab Team


                    2016年7月18日