宽了14字节：imgproxy ICO加载器的三处长度失守

FreeBuf2026-11-02 18:230 次浏览

1. 三条公告，一个函数，71 秒

2026 年 10 月 30 日 22:55:49Z 到 22:57:00Z，imgproxy 仓库在 71 秒内挂出三条 GitHub 安全公告，全部落在同一个文件、同一个函数vips_foreign_load_ico_header（vips/icoload.c）里：

9周年特别礼遇，点此跳转图片来自视觉中国云南省委换届前，中宣部副部长、国新办主任莫高义，青海省委副书记刘奇凡，分别履新云南党政一把手文｜财新林韵诗担任云南省委副书记、省政府党组书记9天后，刘奇凡代理云南省长。 “云南人大”微信公众

9周年特别礼遇，点此跳转图片来自视觉中国电动自行车产品一致性问题积弊已久，行业正经历新一轮整改。国内大量电动自行车产品的3C认证证书于10月初被暂停文｜财新方祖望国内电动自行车销售模式即将发生重要变化。国家认监委修订发布的《强制性

万辰集团表示，本次立案调查主要围绕关联交易临时信息披露及时性事项，和主营业务无关，公司经营一切平稳，请广大投资者放心，相关信息披露事项已经整改完毕，我们将全力配合监管核查。并借此机会查漏补缺、强化信息披露内控建设。后续进展请关注公司公告。

2026年11月2日，在2026香港金融科技周开幕式上，度小满与香港科技大学、香港生成式人工智能研发中心（HKGAI）联合发布轩辕4.5金融增强大模型。轩辕4.5基于RSI技术在获客、风控、客户经营等核心金融场景中实现效果提升30%，成本仅

猫盟工作人员将环评报告中公开的风机点位坐标，与此前的兔狲记录点位对比发现，部分⻛机点位距离兔狲⾼频活动区域不⾜600⽶，8个风机点位与兔狲核⼼活动区域重叠，其中4个风机点位落在了兔狲觅食和栖居的通道中。 2026年10月20日，南方周末记者

有读者在评论区感叹，医学教育的资源来自社会的善意，但善意被轻慢一次，恢复的成本难以估量。南方周末记者高伊琛责任编辑：谭畅 2026年3月28日，浙江省人体器官和遗体（组织）捐献缅怀纪念活动在杭州举行，参与者将黄丝带系在“生命树”上。视