#漏洞修复

共 2 篇相关文章

四枚SAML漏洞从报告到修复：签名与身份解析不一致的教训

深入分析四个SAML SSO认证绕过漏洞的共同根因：签名验证与身份提取使用了不一致的XML解析逻辑。涵盖漏洞原理、修复策略，以及开发者处理签名XML时的安全实践建议。

curl 8.23.0 修复 24 个 CVE，其中 20 个由 AI 辅助研究发现，包括一个可转为 RCE 的 HTTP/2 use-after-free 高危漏洞。本文梳理漏洞来源、修复要点及升级检查清单。