安全
分析 Hono parseBody({ dot: true }) 内存耗尽漏洞
先知社区0 次浏览
这类漏洞的攻击价值不在代码执行,而在于用一个看起来并不大的 form 请求,把目标服务拖进高内存占用、长时间 GC,甚至直接 OOM 退出的状态。
原文:https://xz.aliyun.com/news/92757上一篇从 SFlow 到 RiftX:40 天、160 亿 Tokens 的 AI for Security 探索下一篇WebOb CVE-2026-54770:一个 `next` 参数如何变成越站重定向
