CVE-2025-27590

收录 1 篇关于 CVE-2025-27590 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

Oxidized Web v0.14 中已弃用的 /migration 页面存在数据校验缺陷，攻击者可覆写 oxidized 用户可写的任意文件（如 ~/.bashrc）实现远程代码执行，已在 v0.15 中通过移除该页面修复，编号 CVE-2025-27590。