ComfyUI 9.3 分反序列化 RCE 实测：官方没当漏洞修的"唯一漏网之鱼"

先知社区2026-09-14 01:190 次浏览

本文首发实验环境与全部结论均为本人实测。漏洞编号 CVE-2026-68771，影响 ComfyUI v0.22.0 ~ v0.25.0，v0.26.0 修复。所有测试均在本地隔离虚拟机内进行，请勿对未授权目标复现。

据菲律宾《星报》11月9日报道，菲律宾外交部8日表示，部分政府官员近期公开发表的涉华言论“令人遗憾”，并指出，总统是菲律宾外交政策的总设计师，“个别官员、政府机构或社会团体无权自行决定菲律宾对外关系的方向”。菲外交部在声明中表示：“无论公职

香港食物环境卫生署食物安全中心11月9日宣布，因应世界动物卫生组织通报，指韩国京畿道涟川郡爆发高致病性H5N9禽流感，以及美国部分地区爆发高致病性H5N1禽流感，中心即时指示业界暂停从有关地区进口禽肉及禽类产品（包括禽蛋），以保障公众健康。

据香港电台报道，香港海洋公园“海洋摩天塔”11月9日下午一度故障，受影响的41人已返回地面。所有乘客均无大碍。园方表示，摩天塔在运作期间出现故障讯号，安全系统启动，因此暂停运作，将进行全面检修及重复测试以确保安全。

（本文作者为长三角momo，钛媒体经授权发布）文 | 长三角MOMO 老黄出轨这事儿，最后居然能跟 “国家安全”扯上关系，对于美国一直标榜的自由贸易来说，就是一个巨大的讽刺。老黄，还是出轨得太晚了。放在十年前，估计掀不起什么风浪。

仿冒项目暗藏恶意代码，目标转向网安从业者网络安全公司Doctor Web发现，多个伪装成安全工具的GitHub项目中暗藏恶

IT之家 11 月 9 日消息，据 4Gamers 报道，开发商 Kefir 旗下免费犯罪沙盒游戏《ROB RUN》于 11 月 5 日在 Steam 平台开启抢先体验，本作凭借免费游玩和多人开放世界玩法迅速走红。首个周末便创下 14044

相关文章