阿里先知·· 4 天前精选推荐指数73
Mercury RCE 审计：一个缺失逗号如何让 /api/terminals 与 /lab 失守
Mercury 最新RCE审计：一个逗号如何清空访问控制层
AI 导读
作者对 Mercury 的未认证 RCE 漏洞 GHSA-f8c7-rwf9-fmgm / CVE-2026-111057（影响 3.0.0–3.2.3，修复版本 3.2.4。
推荐理由
原文逐条核对公告并用探针复算，读者可据此自行判断影响面而不止于公告标题。
来源：阿里先知 · xz.aliyun.com