XStream 漏洞分析合集：从反序列化 RCE 到二进制流 DoS
按时间线复盘 XStream 五个典型漏洞，覆盖动态代理 Gadget、SSRF、任意文件删除、TemplatesImpl RCE 与 BinaryStreamDriver 栈溢出 DoS。
Gogs 组织名称路径遍历导致远程代码执行（CVE-2026-52813）
从组织创建 API 的名称校验缺陷出发，分析路径遍历如何将仓库写入 local-r 工作树，并通过覆盖 Git hooks/update 构造远程代码执行链。
阅读全文↗