1. 完美劫案:针对博彩平台的 NuGet 仿冒包攻击意在操纵赛果 研究 | 2026-07-21 13:16 | jfrog.com | 原文 ↗ | #supply-chain | #typosquatting | #dotnet
2. 严重性评分错在哪里:“只需加上原型污染” 博客 | 2026-07-01 13:15 | jfrog.com | 原文 ↗ | #prototype-pollution | #javascript | #cvss
3. PixelSmash——严重 FFmpeg 漏洞将媒体文件变成武器 研究 | 2026-06-22 13:15 | CVE-2026-8461 | jfrog.com | 原文 ↗ | #rce | #vulnerabilities | #ffmpeg