中铝国际拟签65.56亿元几内亚氧化铝项目总承包合同

yun2025

中铝国际拟签65.56亿元几内亚氧化铝项目总承包合同

Kroki：绘图后端安全模式未覆盖全部文件读取操作

11月7日公开的漏洞记录CVE-2026-102359涉及Kroki。Kroki可将文字描述转换成图形。处理TikZ图表时，特定安全检查只拦截了一种文件读取方式，排版引擎还有其他读取操作可用。向绘图接口提交的内容因此可能接触服务器上的文件，即使部署者已经启用了预期用于隔离输入的安全模式。版本清单标出的受影响范围包括低于0.31.2。

这条记录给出的CVSS 3.1基础评分为7.5分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、无、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://www.hnxy818.cn/
https://www.9-sun.cn/
https://www.zjscdjs.cn/
https://www.guozhaog22.cn/
https://www.xcdiangong.cn/
https://www.lingtingsoft.cn/
https://www.zxlhzc.cn/
https://www.ycrongcheng.cn/
https://www.xilunongren.cn/
https://www.bjxxjk.cn/
https://www.hfyscw.cn/
https://www.kangaldog.cn/
https://www.ddbofh.cn/
https://www.shianly.cn/
https://www.scxiashuiqi.cn/
https://www.gzhrfj.cn/
https://www.baichuankeji.cn/
https://www.nuolidi.com.cn/
https://www.gdbyby.com.cn/
https://www.hyxkp.com.cn/
https://www.nbhskj.com.cn/
https://www.51ls.com.cn/
https://www.hebditu.com.cn/
https://www.szbtaia.cn/
https://www.globespeed.cn/
https://www.jimujixie.cn/
https://www.fntongpeng.cn/
https://www.yxyx69.cn/
https://www.17shualian.com.cn/
https://www.lianyinchuangshu.cn/
https://www.diathink-hz.cn/
https://www.czslxp.com.cn/
https://www.ahdrck.com.cn/
https://www.traveltales.com.cn/
https://www.ztxmgl.com.cn/
https://www.gstw.com.cn/
https://www.tuanpinpin.com.cn/
https://www.bosshealth.com.cn/
https://www.yu-yuan.com.cn/
https://www.hncec.com.cn/
https://www.chomb.cn/
https://www.spssd.cn/
https://www.naawuic.cn/
https://www.nkbayy.cn/
https://www.jbrhb.cn/
https://www.yiiai.cn/
https://www.haidoudou.cn/
https://www.under-sky.cn/
https://www.ofzoxbh.cn/
https://www.wintechlab.cn/