TOMATOX 是一个高颜值的在线视频播放软件，PC 端全平台支持，目前功能已基本开发完毕，欢迎下载体验，软件截图：
TOMATOX 正在参加 2021 年度 OSC 中国开源项目评选，请投票支持！
TOMATOX 在 2021 年度 OSC 中国开源项目评选 中已获得 {{ projectVoteCount }} 票，请投票支持！
2021 年度 OSC 中国开源项目评选 正在火热进行中，快来投票支持你喜欢的开源项目！
2021 年度 OSC 中国开源项目评选 >>> 中场回顾
TOMATOX 获得 2021 年度 OSC 中国开源项目评选「最佳人气项目」 !
-
概览
-
资讯
-
博客
-
问答
-
安全信息
软件简介
代码
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
{{o.pubDate | formatDate}}
没有更多内容
暂无内容
Google Chrome WebRTC 资源管理错误漏洞
UAF
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。
Google Chrome 83.0.4103.61之前版本中的WebRTC存在资源管理错误漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
CVE-2020-6467
MPS-2020-7641
2022-08-08 21:15
Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome 存在资源管理错误漏洞，该漏洞允许远程攻击者通过精心制作的HTML页面进行漏洞利用。 以下产品及版本受到影响：Google Chrome 70.0.3538.67, 70.0.3538.77, 70.0.3538.102, 70.0.3538.110, 71.0.3578.80, 71.0.3578.98, 72.0.3626.81, 72.0.3626.96, 72.0.3626.109, 72.0.3626.119, 72.0.3626.121, 73.0.3683.75, 73.0.3683.86, 73.0.3683.103, 74.0.3729.108, 74.0.3729.131, 74.0.3729.157, 74.0.3729.169, 75.0.3770.80, 75.0.3770.90, 75.0.3770.100, 75.0.3770.142, 76.0.3809.87, 76.0.3809.100, 76.0.3809.132, 77.0.3865.75, 77.0.3865.90, 77.0.3865.120, 78.0.3904.70, 78.0.3904.87, 78.0.3904.97, 78.0.3904.108, 79.0.3945.79, 79.0.3945.88, 79.0.3945.117, 79.0.3945.130, 80.0.3987.87, 80.0.3987.100, 80.0.3987.106, 80.0.3987.116, 80.0.3987.122, 80.0.3987.132, 80.0.3987.149, 80.0.3987.162, 80.0.3987.163, 81.0.4044.92, 81.0.4044.113, 81.0.4044.122, 81.0.4044.129, 81.0.4044.138, 83.0.4103.61, 83.0.4103.97, 83.0.4103.106, 83.0.4103.116, 84.0.4147.89, 84.0.4147.105, 84.0.4147.125, 84.0.4147.135, 85.0.4183.83, 85.0.4183.102, 85.0.4183.121, 86.0.4240.75, 86.0.4240.111, 86.0.4240.183, 86.0.4240.193, 86.0.4240.198, 87.0.4280.66, 87.0.4280.88, 87.0.4280.141, 88.0.4324.96, 88.0.4324.104, 88.0.4324.146, 88.0.4324.150, 88.0.4324.182, 88.0.4324.190, 89.0.4389.72, 89.0.4389.82, 89.0.4389.90, 89.0.4389.114, 89.0.4389.128, 90.0.4430.72, 90.0.4430.85, 90.0.4430.93, 90.0.4430.212, 91.0.4472.77, 91.0.4472.101, 91.0.4472.106, 91.0.4472.114, 91.0.4472.124，Microsoft Edge (Chromium-based)。
CVE-2021-30562
MPS-2021-11551
2022-08-08 21:15
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。Digital Bazaar Forge1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于SA PKCS＃1 v1.5签名验证码无法正确检查DigestInfo以获得正确的 ASN.1 结构。攻击者可以发送特殊的签名利用该漏洞以验证包含无效结构但有效摘要的签名。
CVE-2022-24773
MPS-2022-3740
2022-08-08 21:15
Ajv 输入验证错误漏洞
输入验证不恰当
Ajv 6.12.2版本中的ajv.validate()函数中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
CVE-2020-15366
MPS-2020-10525
2022-08-08 21:15
Npm Ini 资源管理错误漏洞
拒绝服务
Npm Ini是美国Npm公司的一个基于Javascript的用于解析和序列化Ini格式文件的代码库。
Npm ini before 1.3.6 存在资源管理错误漏洞，该漏洞允许攻击者可利用该漏洞向应用程序提交恶意的INI文件，该应用程序将用INI解析该文件。这可以根据上下文进一步加以利用。
CVE-2020-7788
MPS-2020-17544
2022-08-08 21:15
Google Chrome audio 资源管理错误漏洞
跨界内存写
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。audio是其中的一个音频组件。
Google Chrome中的audio组件存在安全漏洞。远程攻击者可特制的页面利用该漏洞在目标系统上执行任意代码。
CVE-2020-6429
MPS-2020-4323
2022-08-08 21:15
Google Chrome类型混淆漏洞
使用不兼容类型访问资源（类型混淆）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 93.0.4577.82之前版本中的Blink布局存在类型混淆漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
CVE-2021-30627
MPS-2021-23396
2022-08-08 21:15
Google Chrome 缓冲区错误漏洞
跨界内存写
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome 存在缓冲区错误漏洞，该漏洞源于WebAudio中的堆缓冲区溢出，远程攻击者可以通过精心制作的HTML页面利用堆损坏。
CVE-2021-21160
MPS-2021-2599
2022-08-08 21:15
Google Chrome 缓冲区错误漏洞
内存缓冲区边界内操作的限制不恰当
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome 存在缓冲区错误漏洞，该漏洞源于浏览器中的音频数据争用，远程攻击者可以通过精心制作的HTML页面利用堆破坏。
CVE-2021-21165
MPS-2021-2604
2022-08-08 21:15
Google Chrome 资源管理错误漏洞
UAF
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome 存在资源管理错误漏洞，该漏洞源于谷歌Chrome的文件系统API的免费后使用错误。
CVE-2021-37970
MPS-2021-28727
2022-08-08 21:15
Microsoft Edge 资源管理错误漏洞
UAF
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。
Microsoft Edge (Chromium-based)存在资源管理错误漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
CVE-2021-30554
MPS-2021-9138
2022-08-08 21:15
yargs-parser 输入验证错误漏洞
输入验证不恰当
yargs-parser是一款选项解析器。
yargs-parser 13.1.2之前版本、14.0.0及之后版本（15.0.1版本已修复）和16.0.0及之后版本（18.1.1版本已修复）中存在输入验证错误漏洞。攻击者可借助‘__proto__’payload利用该漏洞添加或修改Object.prototype属性。
CVE-2020-7608
MPS-2020-4006
2022-08-08 21:15
Google Chrome V8 缓冲区错误漏洞
跨界内存写
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。
Google Chrome 80.0.3987.149之前版本中的V8存在缓冲区错误漏洞。攻击者可借助特制的网站利用该漏洞绕过安全限制。
CVE-2020-6426
MPS-2020-4320
2022-08-08 21:15
http-proxy 存在拒绝服务漏洞
拒绝服务
http-proxy 是一个为大众提供 HTTP 代理的库。此软件包的受影响版本容易受到拒绝服务 (DoS) 的攻击。
MPS-2022-13767
2022-08-08 21:15
Digital Bazaar Forge数据伪造问题漏洞
密码学签名的验证不恰当
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。digitalbazaar Forge 1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于RSA PKCS＃1 v1.5签名验证码在解码 `DigestInfo` ASN.1 结构后不检查尾随垃圾字节。攻击者可以删除填充字节利用该漏洞添加垃圾数据以伪造签名。
CVE-2022-24772
MPS-2022-3739
2022-08-08 21:15
uglify-js 存在ReDoS漏洞
ReDoS
uglify-js 是一个 JavaScript 解析器、压缩器、压缩器和美化工具包。此软件包的受影响版本容易通过 string_template 和 decode_template 函数受到正则表达式拒绝服务 (ReDoS) 的攻击。
MPS-2022-14112
2022-08-08 21:15
Google Chrome Animation代码执行漏洞
UAF
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Animation存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
CVE-2022-0609
MPS-2022-4155
2022-08-08 21:15
Unshiftio Url-parse 访问控制错误漏洞
Url-Parse是一个跨 Node.js 和浏览器环境无缝工作的小型 Url 解析器。
Unshiftio Url-parse 中存在访问控制错误漏洞，该漏洞源于产品对用户控制的密钥缺少有效的保护机制。攻击者可通过该漏洞绕过授权。以下产品及版本受到影响：Unshiftio Url-parse 1.5.9 之前版本。
CVE-2022-0691
MPS-2022-4474
2022-08-08 21:15
Google Chrome V8 安全漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。
Google Chrome 83.0.4103.61之前版本中的V8存在类型混淆漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
CVE-2020-6468
MPS-2020-7642
2022-08-08 21:15
Google Chrome 安全漏洞
跨界内存写
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
Google Chrome存在安全漏洞，该漏洞源于ANGLE中存在对象生命周期问题。
CVE-2021-4100
MPS-2021-38318
2022-08-08 21:15
没有更多内容
加载失败，请刷新页面
Awesome 软件
热门内容
全站热门评论
redis的代替方案?
大部分 类似吧 不过 不可能完全一模一样 就是 老项目 还是 需要改动的 ；建议 新项目使用
真的人不要脸则无敌，只要他不尴尬，尴尬的是别人。
“虽然两人只有大专学历”—— 大专也算高等教育，现在这些媒体口中已经文盲一个级别的感觉了吗？
微信咋得罪你了？不管怎么样，微信此举哪怕从自身商业利益出发，让苹果降低中国税率这是利于中国人的，这个税率可不仅仅是针对微信的，还苹果大功一件，这是多么愚蠢、可耻的言论！
Solon 就是国产 Java 的黑神话：）
韭菜可以选择10元钱多3个抖币。 不在乎的韭菜可以选择信仰。毕竟信仰比抖币更重要。
这个对比的条件还存在好几个问题。 1. solon使用的是smart-http，spring使用的是undertow 2. solon启动本身的自动配置少于spring 这两点就决定了对比的维度不同，性能更好的原因大概率是web服务器、应用配置依赖导致的。 如果要拉齐，需要使用同样的web服务器，spring应用排除掉所有的自动配置，只保留web必须的，才能说明框架的性能差距。 现在这个结果，无法说明solon本身性能好。
os是媾粉聚集地还不了解吗？只要碰到国产、华子相关报道，必然评论区乌烟瘴气口伏声难止。还能期待啥有深度发言？大佬敢发这些，那还给搞前端什么都懂的“程序员”粪死？
明明能躺平，明明可以割韭菜，还花钱研发？为了找骂？说这个能割韭菜？你被割了？你买了吗？是谁年年换mac，是谁年年换iphone？华为的用户好像没有那么干的吧？真让我一个小米用户都看不下去了！
IBM中国哪有什么研发? 全部都是测试！所谓的搞研发的都是去养老混日子的！
啥鸟一个
感谢祖师爷赏饭吃，给你磕一个
越来越帅了！
没GMS是借口，本质还是不想适配国内的手机系统，等鸿蒙Next出来，看微软拥抱不拥抱就知道了
一个流氓也配谈安全？
支持一下，我是React用得比较多。
可以看他不爽，看360不爽，但人家说的是事实。比如说航空业的业内人士也这么说的。
欢迎你用更好的作品，把 solon 灭掉：）
dbeaver也很好用
不是不让用jni和unsafe啊, 只是做了"限制", 只要加命令行参数就能继续用, 目的是为了让使用者考量程序的安全性.
西蒙: 很赞🤣
🔥🔥🔥超级 ORM 框架 mybatis-mp 1.6.7 正式发布 快来看一看！！！
原来是用安卓源码改的？我还不知道呢，你有证据吗？说具体点？
gitee的前端库404了
自己骗自己好玩吗 神奇的新闻学
别光喷华为啊，说点你自己的能力，到了什么程度，有什么成就，这样好歹有点说服力吧
你这种人会想兴国？建议去舔马斯克兴美国
水分不小, 尚有很多用着不能升级的"安卓改"
你不信就算了，反正愿意掏钱的人相信就行了；🤣
为什么一定要强调“国产”？是开源的项目么？如果开源，是不是不接受国外开发者的贡献？我只是好奇，不带“国产”，是宣传不了了么😀
如果 用mybatis-plus 不爽的话 可以试试 这个mybatis-mp；绝对有惊喜 绝对好用哦
我不用领先但也不讨厌。 讨厌的是各种粉，各种黑。只看立场，无论对错只知道无条件支持或者反对
用安卓源代码改的鸿蒙，当然不怕封锁
10月1日发：）。。。作为国庆献礼
为什么不要再mybatis? 最佳的orm是什么样的？个人观念:最佳的orm是：JPA化的对象增删改+sql化的复杂多表查询(当然覆盖简单查询)+lambda化的单表或简单多表查询，而mybatis的sql化查询写法过于复杂不直观，是应该抛弃的根本原因！
这刻骨铭心的恨，来得有点莫名其妙啊😂
然后交警找责任方，打过去是牛逼高大上的生成式AI的客服
大学生都去学java了
好不容易有个国产开发平台，没有鼓励只有贬低，就算宣传夸大怎么了？那么较真干什么？遍地都是夸大的广告宣传怎么不一个一个去找厂家？批判的同时想想自己能搞一个吗？为什么加上国产俩字就非要这么较真？
喷子们之所以喷，其本质是为自己的阴暗和自卑找理由罢了。
这个在理！
不要带个人情绪，你行你上啊。靠你搞出来个国产操作系统妈？
真降低成本还是得换go，java太吃内存了
有自研操作系统挺好的啊，那些乱喷的人是什么心态？
兄弟我建议你多往信创那边宣传下，感觉会更多人选择的
看你用什么标准衡量了，鸿蒙不怕封锁，是华为的自主可控的技术平台，这就是最大的区别，纯不纯的，看市场阶段而已，细节问题
如果苹果不让步，微信也不让步那就好看了！微信在中国深入寻常百姓家！支付社交微信根本离不开，如果微信不在IOS上更新，苹果“不用混了”
吃完就砸锅，好像那个啥纯血，吃完了，就想把小米，oppo、vivo的锅咂了；😂
垃圾
洒香也怕巷子深呀。。。得多宣传：）
是你没把自己当自己人罢了，觉得人家好就想办法润吧，要是没能力，还是闭嘴，何必和自己过不去
你是啥也不懂张口就来，专属渠道抽成高是因为有渠道专属流量，等于平台在给你导量运营，你只要收钱，50%算少的了，苹果给你导量了？多孝敬下苹果，它会让你发财的。
不管是谁在打平安县城，我三五八团一定帮帮场子！
降低了视觉复杂性，增高了操作复杂性。
你是家里才通网吗? 龙芯早都弃用MIPS了，现在是自研的LoongArch。 自己好好看看吧：https://loongarch.dev/zh-cn/posts/20210501-loongarch-manual/
Solon3.0 框架 什么时候发布
不如说国内90%的电脑都没安装CrowdStrike软件
有钱赚的话，我给你找方舟编译器包LLVM， DEVCO包IDEA；手机HM,是安桌的证据；浏览器也是包的；让你心服口服；钱包也服；😂
什么纳吉东西，还碰瓷黑神话
其他人还在看
软件作者
深圳市奥思网络科技有限公司版权所有
粤ICP备12009483号
评论