文章列表

GeoNetwork 两条漏洞链可实现未认证 RCE：121 个暴露实例 89% 属于政府机构

formatter 上传端点缺失授权检查与不安全的 Saxon XSLT 处理器配置串联，可调用 java.lang.Runtime.exec() 执行任意命令。