security-research — 漏洞研究文章 — CVE-2026-12478 (libsoup), Apple WebKit, Google VRP | Kitploit

安全研究

漏洞研究文章。这里的每一条都对应一个已修复且公开跟踪的问题——没有纯理论性的发现。

Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack

已发布

文章	目标	类型	ID
当安全补丁守护了错误的分支	GNOME libsoup	越界读取（CWE-125）	CVE-2026-12478

待披露

其余文章将保留至对应问题修复且通过相关项目完成披露审批后发布。

其他致谢

CVE-2026-28962 — Apple WebKit。恶意网页内容导致敏感信息泄露。已在 Safari 26.5、macOS、iOS/iPadOS 和 visionOS 中修复。（Apple 安全公告）

方法论

以源码驱动的审计为主，而非盲目模糊测试。我特别关注两点：

不完整的修复。 补丁往往是在时间压力下由已经认定问题根因的人编写的。这种思维定式正是第二个漏洞藏身之处。
位于条件语句内部的防护检查。 边界检查的有效性取决于能够到达它的路径集合。按方向、操作码或帧类型分别处理不同逻辑的协议解析器，在结构上就容易出现此类问题。

在漏洞利用验证触发之前，任何发现都不算数。严重性会被如实报告，包括前置条件使漏洞难以触达的情况。