一条被 Python 隐式拼接焊死的黑名单：Mercury 三条同源 CVE 的授权模型复盘

FreeBuf2026-10-22 18:100 次浏览

前言

Mercury（mljar/mercury）是一个把 Jupyter notebook 直接发布成 Web 应用或仪表盘的 Python 框架。它复用 JupyterLab 的服务器内核，但要把"给数据科学家用的接口"收窄成"给最终用户用的接口"，收窄手段是一份正则黑名单：/lab、/a

原文：https://www.freebuf.com/articles/vuls/508104.html我的收藏

上一篇virtualenv 激活脚本的占位符二次替换（CVE-2026-113776）下一篇降维打击：从 AST 到语义图，用 18 个文件手搓抗极限变形的下一代 WAF 引擎

`相关文章`


波兰政坛内斗恐瘫痪央行 加剧投资者忧虑
波兰政府与总统、央行行长之间的政治角力持续升级，不仅可能导致央行运作陷入瘫痪，也引发投资者对波兰金融稳定的担忧。 彭博社报道，波兰总理图斯克与央行行长格拉平斯基（Adam Glapinski）的矛盾日益尖锐。国会预计11月决定是否将格拉平斯
0联合早报》-国际-即时
Hutool之LocalDateTimeUtil：让时间间隔操作如虎添翼
前言 在 Java 开发中，日期和时间的处理是一个常见问题。日期时间工具类是 Hutool 的核心包之一，提供针对 JDK 中 Date、Calendar 对象的封装，封装对象如下： 封装对象 说
0掘金
2026 英特尔的十字路口 (二)
今年三月写了同标题的文章，昨天Intel大跌，基本回到当时的价位了，哈哈哈哈，小英白忙了大半年。我仔细的看了一下财报，其实不差，华尔街那班人对现实世界的理解太极端了。不过小英的重建也的确痛苦，交流会大概也能看得出，还要一年，2027也不会有
0今日话题 - 雪球
为什么王者荣耀不使用微服务架构？
今天在知乎上看到这样一个问题："为什么游戏公司的 server 不愿意微服务化？" 背景介绍： “ 笔者最近去面试了家游戏公司。 最近面试了一家游戏公司（满大间的，有上市） 我问他，公司有没有做微服务架构的打算及考量？ 他很惊讶的说，我没听
0ImportNew
英特尔以色列Fab 28工厂停产两周：2026Q4和2027Q1分别减少3亿美元收入
近日英特尔公布了2026年第三季度财报，虽然收入有着不错的增长，但是第四季度业绩指引不及预期，加上位于以色列的Fab 38突发事故造成额外损失，加剧了市场的悲观情绪，使得英特尔的股价在2026年10月30日暴跌28.58%，堪称“黑色星期五
0超能网
微星带来MAG 276QR42显示器：2K@425Hz，补贴价1798元
微星宣布，推出超刃X MAG 276QR42，是一款面向主流玩家的2K高刷游戏显示器。目前新产品已登陆到电商平台，并开始销售了，显示价格为1998元，补贴到手价1798.2元，厂商提供三年售后服务。 超刃X MAG 276QR42 游戏显示
0超能网


                
                    
                        
                        CodeNest 代码巢穴
                    
                    
                
            
                                                        首页
                                                        技术博客官方服务
                                                        建站教程
                                                        热门趋势
                                                        资源导航
                                                        技术服务
                                                        赞助商
                                
                    
                    推广合作
                
                                    
    语言 / Language
    
        中文
        English
        Français
        Русский
        Español
        العربية
    


                        注册



    
    
        
            
            
                
                    
                    CodeNest 代码巢穴
                
                CodeNest 代码巢穴 是一个全自动技术内容聚合平台，持续扫描全球技术动态。
            

            
            
                快速链接
                
                                            技术博客
                                            官方服务
建站教程
                                            资源导航
                                            技术服务
                                            赞助商
                                            我的收藏
                                            关于我们
                                            订单查询
                                    
            

            
            
                资源分类
                
                                            开发工具
                                            开源项目
                                            AI 工具
                                            域名主机
                                            设计资源
                                            学习资源
                                            框架库
                                            API 服务
                                    
            

            
            
                联系方式
                
                                            
                            
                            server@cloudshangnet.cn
                        
                                                                
                            
                            联系 QQ: 1204133555
                        
                                    
                                    友情链接
                    
                                                    Laravel 官网
                                                    PHP 官网
                                                    Tailwind CSS
                                                    MDN Web Docs
                                                    Telegram 站长交流
                                                    QQ 站长交流
                                            
                            
        

        
        
            
                
                © 2026 CodeNest 代码巢穴 保留所有权利
                
                    
                                                                滇ICP备2025065599号-1
                                                                
                            
                            滇公网安备53011102003678号
                        
                                    
            
        
            
            
                
                    
                    RSS 订阅 / Feed
                
                
                百度 RSS
                必应 RSS
                谷歌 RSS
                头条 RSS
                360 Feed
                搜狗 Feed
                Sitemap
                IndexNow
                WebSub
                
            
        

        
            
                
                    本站由壹伴网络提供技术服务
                    ·
                    本站由快快网络提供云服务器和云安全服务
                
                
                    © 壹伴网络·CodeNext 代码巢穴 版权所有

一条被 Python 隐式拼接焊死的黑名单：Mercury 三条同源 CVE 的授权模型复盘

前言

相关文章

波兰政坛内斗恐瘫痪央行 加剧投资者忧虑

Hutool之LocalDateTimeUtil：让时间间隔操作如虎添翼

2026 英特尔的十字路口 (二)

为什么王者荣耀不使用微服务架构？

英特尔以色列Fab 28工厂停产两周：2026Q4和2027Q1分别减少3亿美元收入

微星带来MAG 276QR42显示器：2K@425Hz，补贴价1798元

`相关文章`

波兰政坛内斗恐瘫痪央行加剧投资者忧虑