喜报()
正在出 Ayw v7.2.8-2,会包含 libheif 对应十几个 CVE 的修复
指望上游修这也太慢了…
Post #73
124
HAT's Public Channel | libheif 被曝 CVSS 9.8 分极高危漏洞 (CVE-2026-84383), 解析精心构建的畸形 HEIC/HEIF/AVIF 图片时会触发远程 RCE 目前已披露并确定 Next.js / Sharp / ImageMagick 均受此漏洞影响,其他使用 libheif 的程序也仍有可能受此影响 请立即升级到: - libheif >= 1.23.2 - sharp >= 0.35.4 - next.js >= 15.5.24 OR >= 16.3.3 src: GHSA #安全预警@hatschannel