阿里先知·· 6 天前精选推荐指数76
Mercury 匿名内核执行漏洞的三次修复实测与根因分析
Mercury 匿名内核执行的三次修复
AI 导读
作者在 Ubuntu 24.04 上用四个独立 venv 分别实测 Mercury 3.2.3、3.2.4、3.2.6、3.2.11，复现了 CVE-2026-111057（CVSS 10.0）与 CVE-2026-111058（CVSS 9.8）两条匿名代码执行链。
推荐理由
作者用四个版本实例逐条实测，把一次字符级补丁与后续架构级修复的差别拆开，可迁移之处在于用探测脚本区分版本号与实际入口。
来源：阿里先知 · xz.aliyun.com