Home/Blog/从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）安全从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE（CVE-2026-51086&51087）先知社区2026-08-31 09:580 views本文是CVE-2023-4450的延伸，主要叙述从"回顾 FreeMarker 攻防史"到"利用暴露对象结合 Aviator 表达式进行 FreeMarker 沙箱逃逸"，以及AI时代下漏洞挖掘的应用。Source：https://xz.aliyun.com/news/92754My favoritesPreviousWebOb CVE-2026-54770：一个 `next` 参数如何变成越站重定向NextJeecgBoot 未授权权限绕过 + SQL 注入组合漏洞分析与复现Related postsPHP 修复了两处已遭到攻击的严重远程代码执行漏洞最近，PHP 于 10 月 21 日 发布了紧急更新 "，修复了两个高危漏洞——可能导致未经身份验证的远程代码执行。亚马逊表示，在补丁发布前的四天内，就有人试图利用这些漏洞。 PHP 8.5.12、8.4.27、8.3.36 和 8.2.30InfoQ 推荐瑞典将实施6个月申根区内部边境管控以应对安全威胁新华社赫尔辛基11月5日电（记者朱昊晨）斯德哥尔摩消息：瑞典政府5日宣布，自11月12日起实施为期6个月的申根区内部边境管控，以应对“公共秩序和国内安全面临的严重威胁”。 瑞典政府当天发布公告说，政府评估认为俄乌冲突导致安全形势严峻，申根区0新华社新闻_新华网法国凡尔赛宫将迎来新掌门人新华社巴黎11月5日电（记者张百慧）法国文化部4日发布公告说，根据文化部长卡特琳·佩加尔的提议，法国总统马克龙任命纪尧姆·切鲁蒂为凡尔赛宫殿、博物馆及国家园林公共机构主席。切鲁蒂将于11月9日正式履职。 据法媒报道，切鲁蒂现年60岁。法国文0新华社新闻_新华网马德里机场至少4架进出港客机受炸弹威胁新华社马德里11月5日电（记者孟鼎博）据西班牙媒体5日报道，至少4架涉及马德里的进出港客机当天上午受炸弹威胁影响。 西班牙广播电视公司当天报道说，西班牙机场与航空服务公司9时左右收到电子邮件，称欧罗巴航空公司一架原定从马德里飞往巴黎的客机，0新华社新闻_新华网热点问答｜欧洲客机“诈弹”频现，到底怎么了新华社布鲁塞尔11月5日电 热点问答｜欧洲客机“诈弹”频现，到底怎么了 新华社记者马悦然 张兆卿 欧洲多国客机近日接连收到炸弹威胁。继3日至少7架客机收到威胁后，5日又有数十个航班受到影响。短时间内的密集安全警报引发外界对欧洲航空运输安全及0新华社新闻_新华网韩国再度推迟加密货币收益征税至2029年韩国政府将加密货币收益征税的起征时间再度延后两年，从原定的明年1月推迟至2029年。官方给出的理由是需要落实境外税务信息互通、完善征管制度，但分析人士认为，决定性因素是年轻群体对该政策支持度下滑——而年轻人正是数字资产的主要投资者。按照原先036氪
