熱點事件持續更新
hydra-core 任意程式碼執行漏洞
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026年10月28日，DEV Community 報道指出，hydra-core 因 PyYAML 目標封鎖清單缺漏而存在漏洞。報道描述的利用方式是，攻擊者透過不可信設定呼叫 yaml.unsafe_load，並在主機程序中執行任意系統指令。報道把清單缺漏列為問題原因，並指出不可信設定可觸發上述呼叫及指令執行。受影響版本為 1.3.6 至 1.3.7，以及 1.4.0.dev9 至 1.4.0rc2；修補版本為 1.3.8 和 1.4.0rc3。報道列出的 CVSS v3.1 評分為 7.8，並交代漏洞成因、執行方式、受影響版本範圍及修補版本。
AI 根據報道生成 · 2 小時前更新
最新進展10月28日 02:30
最新報道指出，漏洞修補版本為 1.3.8 和 1.4.0rc3。報道時間線
沿着報道，瞭解事件的不同側面。
10月28日
- DEV Communityhydra-core 因 PyYAML 目標封鎖清單缺漏而存在任意程式碼執行漏洞
hydra-core 的 PyYAML 目標封鎖清單缺漏，可讓攻擊者透過不可信設定呼叫 yaml.unsafe_load，在主機程序中執行任意系統指令。受影響版本為 1.3.6 至 1.3.7，以及 1.4.0.dev9 至 1.4.0rc2；修補版本為 1.3.8 和 1.4.0rc3，CVSS v3.1 評分為 7.8。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。