CVE-2026-51385

总结

# safishamsi 开源 GRAPHIFY v.0.3.2 至 v0.4.29 中的漏洞 safishamsi 开源 GRAPHIFY v.0.3.2 至 v0.4.29 版本中存在一个漏洞，允许远程攻击者通过 validate_url、safe_fetch、_build_opener、_fetch_html 和 _download_binary 函数执行任意代码。

• CVE-2026-51385PoC

  关于 CVE-2026-51385 的安全公告。需要发布该公告，因为 GRAPHIFY 既未识别该公告也未发布它，而 MITRE 已分配 CVE-2026-51385，这就是针对它的安全公告。