供应链

4 篇文章

1. 你没 import 过它，它却能 RCE 你：Brotli 越界写

   安全 2026-10-28

2. 虚拟环境重建后 TLS 悄悄断了：certifi 死路径故障链的复现与修复

   ai 2026-10-19

3. AI 编码工具的权限默认值，可能在升级时悄悄变松

   安全 2026-10-15

4. Linux软件包投毒与异常安装痕迹分析

   安全 2026-06-16