非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

自动化补丁剖析：修复文件上传 RCE（CVE-2025-59304）

depthfirst.com | 漏洞 | 严重 | CVE-2025-59304 | #rce | #path-traversal | #automated-patching | #file-upload | #swetrix | #cve-2025-59304

摘要

自动化补丁案例剖析：Swetrix 的 CDN 文件上传存在路径遍历漏洞（CWE-22），可覆写服务器文件实现 RCE；depthfirst 平台自动生成修复代码并推动合并（CVE-2025-59304）。
CVSS
9.8
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-32475：Elementor Pro 表单未授权任意文件上传到 RCE 的实验环境与 PoC (github.com)
  2. 文件上传攻击（第 1 部分） (yeswehack.com)
  3. Citrix ADC 中的远程代码执行 (swarm.ptsecurity.com)
  4. 滥用 WifiCredService（Hotspot 2.0）在 Android 5 三星设备上以系统用户身份远程执行代码 (blog.quarkslab.com)
  5. LabsAI 的 EDDI 项目路径遍历漏洞 (xbow.com)
  6. James Kettle 的「自主研究级联」、CRLF 驱动的反同步攻击、人形机器人 RCE——白帽黑客新闻综述 (yeswehack.com)

返回