🐱MiaoTony's Box | 困困困 zzz

- 漏洞在哪：CI/CD 的正则表达式编译器存在整数溢出，对恶意正则校验不足，可被特制的 CI/CD 配置触发。
- 有多危险：官方评分标明可通过网络攻击、无需权限、无需用户交互；影响的是 GitLab 服务器端，不只是某个 CI 任务。但公告仍限定“特定条件下”，不能理解为所有实例都能无条件一键攻破。
- 受影响版本（CE、EE 均包括）：
  - 19.2 ≤ 版本 < 19.2.8
- 19.3 ≤ 版本 < 19.3.5
  - 19.4 ≤ 版本 < 19.4.2
- 怎么处理：自建 GitLab 若命中上述版本，尤其对公网开放，尽快升级到对应分支的 19.2.8 / 19.3.5 / 19.4.2 或更新补丁版。
GitLab.com 已修补，GitLab Dedicated 用户无需操作。
- 版本号注意：部分早期报道写的是 19.3.4，但该版本在启用 Ona 集成时有合并请求页面故障，官方已用 19.3.5 替代；按更新后的公告升级。

- 成果：GitHub 用开源 Security Lab Taskflow Agent 发现并报告了 24 个 Android 应用漏洞——不是 Android 系统漏洞，也不是个个都高危。
- 怎么做：先梳理攻击入口，再按 Android 特有漏洞类型定向检查；结合开放式分析和多轮运行，兼顾常见漏洞与复杂逻辑问题。
- 两个典型案例：
- OsmAnd 导航：无权限恶意 App 能静默篡改配置，把地图请求和路线起终点发送给攻击者，泄露位置与行程。
- Wikipedia：深链和 Cookie 校验都存在域名后缀匹配错误，串联后可诱导用户点击链接，窃取登录凭据、接管账号。
- AI 的短板：懂不少 API 和漏洞模式，但容易高估严重性、忽略利用前提、误报。仍需安全研究员复核，最好实际运行 PoC，而不是只看生成的漏洞报告。
- 自己能跑：工具和流程开源，但文中方案需要 Copilot 许可，会消耗 premium requests 和大量 token；中型仓库可能跑一两小时。