部落格

CVE-2026-47729

AI觀點 Squidbleed CVE-2026-47729 2026/06/23

此漏洞展現了典型且低級的邊界檢查缺失，即便在成熟的開源專案中，過時的相容性邏輯（1997年程式碼）仍能成為致命漏洞，評價為『低級但高危』。雖然觸發條件（需為受信任客戶端且涉及明文 HTTP）具有一定限制，但其揭示的記憶體重複利用風險具有高度警示意義。