1. React 和 Next.js DoS 漏洞(CVE-2025-55184):React2Shell 之后你需要修复什么 漏洞 | 高危 | 2025-12-12 00:00 | CVE-2025-55184 | aikido.dev | 原文 ↗ | #appsec | #vulnerability-research | #denial-of-service
2. 不要对不可信输入进行递归处理 博客 | 2025-02-21 05:00 | blog.trailofbits.com | 原文 ↗ | #java | #vulnerability-disclosure | #codeql
3. 争取更好披露流程的5个理由 博客 | 2024-04-15 13:00 | blog.trailofbits.com | 原文 ↗ | #open-source | #github | #rust
4. 走出内核,深入令牌 漏洞 | 2024-03-08 14:00 | blog.trailofbits.com | 原文 ↗ | #linux | #jwt | #vulnerability-disclosure
5. 数字化为武器:Osmosis 数学库中的 DoS 漏洞 漏洞 | 2023-10-23 18:27 | blog.trailofbits.com | 原文 ↗ | #smart-contracts | #denial-of-service | #vulnerability-disclosure
6. 把狼挡在 wolfSSL 之外 漏洞 | 2023-01-12 13:00 | blog.trailofbits.com | 原文 ↗ | #fuzzing | #cryptography | #tls
7. 利用 Web 缓存投毒进行负责任的拒绝服务 研究 | 2019-11-14 14:52 | portswigger.net | 原文 ↗ | #bug-bounty | #web-security | #portswigger
8. 使用 Slither 避免智能合约“僵局”(Gridlock)漏洞 漏洞 | 2019-07-03 18:42 | blog.trailofbits.com | 原文 ↗ | #web3 | #smart-contracts | #static-analysis