1. StubZero:在 Google Cloud 生产环境中发现价值 148,337 美元的远程代码执行漏洞 博客 | 2026-05-22 00:00 | CVE-2026-2031 | brutecat.com | 原文 ↗ | #bug-bounty | #cloud | #rce
2. 不要对不可信输入进行递归处理 博客 | 2025-02-21 05:00 | blog.trailofbits.com | 原文 ↗ | #java | #vulnerability-disclosure | #codeql
3. ProtoFuzz:一个 Protobuf 模糊测试工具 博客 | 2016-05-18 11:50 | blog.trailofbits.com | 原文 ↗ | #open-source | #fuzzing | #deserialization