安全研究

漏洞研究文章。这里的每一条都对应一个已修复的、公开跟踪的问题——没有理论性 发现。

Adel Bouachraoui — hydra.land · LinkedIn · YesWeHack

---

已发布

待披露

涵盖我的 Google VRP 报告的文章——protobuf/upb 中的内存安全问题，以及 Google 工具链中 CI/CD 供应链与代理信任问题——在项目批准披露之前暂缓发布。自 2026 年 4 月以来已提交 九份报告，其中两份已获奖。

---

其他致谢

• CVE-2026-28962 — Apple WebKit。恶意网页内容导致敏感信息泄露。已在 Safari 26.5、 macOS、iOS/iPadOS 和 visionOS 中修复。 (Apple 安全公告)

研究方法

比起盲目模糊测试，更倾向源码驱动的审计。我特别关注两点：

1. 不完整的修复。 补丁是在时间压力下由已经认定漏洞成因的人写出来的。这种预设框架 正是第二个漏洞的藏身之处。
2. 置于条件分支内的守卫。 边界检查的有效性完全取决于能够触达它的路径集合。 按方向、操作码或帧类型分别处理的协议解析器在结构上 极易出现此类问题。

在 exploit oracle 触发之前，任何东西都不构成发现。严重性会被如实报告，包括 在前提条件使漏洞难以触达的情况下。