搜狐5 天
（已复现）远程代码执行漏洞；攻击X平台与DeepSeek的为同一僵尸网络
该漏洞源于 Tomcat DefaultServlet 处理 partial PUT 请求（基于 `Content-Range` 头的 HTTP PUT 请求）时的 临时文件命名逻辑不安全，导致攻击者可以通过构造特殊的请求路径，访问或写入安全敏感文件。 1. DefaultServlet 启用了写入权限（默认情况下禁用）。 2. 服务器启用了 ...