ASF基金会披露由腾讯云鼎实验室通报的高危漏洞
这是近期 ASF 基金会披露的第三个安全问题，此次安全公告主要涉及 CVE-2024-45387 漏洞，该漏洞由腾讯云鼎安全实验室的研究人员报告。
漏洞位于 Apache Traffic Control 流量控制组件中，该组件可以建立内容分发网络即 CDN，实现快速高效地向用户交付内容。
CVE-2024-45387 漏洞 CVSS 评分为 9.9/10 分，若成功利用漏洞则攻击者可以在数据库中执行任意结构化查询语言命令 (即 SQL 命令)。
项目维护者在公告中表示：
Apache Traffic Control 8.0.0~8.0.1 版中的 Traffic Ops 中存在 SQL 注入漏洞，允许具有管理员、联合、操作、门户、指导角色的特权用户通过发送特制的 PUT 请求对数据库执行任意 SQL 命令。
使用该模块的用户应当立即升级到 8.0.2 版，该版本发布于 2024 年 10 月，到现在才披露漏洞就是为了避免有攻击者对新版本进行逆向从而发现漏洞并利用。
-
苹果在iOS 26中带来充电感知功能 可以预估大约需要多久可将电池充满
目前不少安卓设备都支持在充电时预估大约还有多长时间可以将电池充满，这些设备通常支持大功率快充，不同级别的充电协议最终将电池充满的时间也不同，因此提供充电时间预估可以帮助用户识别。在 iOS 26 中苹
-
React组件库Gluestack出现多个恶意软件包且周下载量高达100万次
用于托管 React 和 React Native 组件库的 Gluestack 日前出现多个恶意软件包，这些恶意软件包被感染远程访问木马 (RAT)，这些软件包会执行恶意 Python 和 pip
-
博通淘汰VMware合作伙伴计划中的小型经销商 不再授予这些经销商销售资格
博通日前发布博客宣布对 VMware 合作伙伴计划进行调整，此次调整最大的变化就是博通将合作伙伴计划中的最低级别合作方案取消，即现在仅保留 Pinnacle、Premier 和 Select 合作伙伴
[广告]赞助链接：
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
关注KnowSafe微信公众号随时掌握互联网精彩
