别人在ld士多或者打赏的ldc会进入缓冲期 一把要14天左右才能到 但是这个左右到底是怎么判断的呢？ 如果说是按照交易时间+14个工作日的话我看也不像 因为有的后交易的却等待时间更短一点 难道说按照ldc数值大小的吗？ 3 个帖子 - 3 位参与者 阅读完整话题
漏洞名称：CVE-2026-42945（代号"NGINX Rift"） 漏洞类型：堆缓冲区溢出（Heap Buffer Overflow） CVSS评分： 9.2分（高危） 发现时间：2026年5月13日 影响范围： NGINX开源版：0.6.27至1.30.0全系列版本 NGINX商业版：Plus R32至R36版本 波及NGINX网关、WAF防护组件、实例管理器等衍生产品 漏洞核心信息 该漏洞存在于NGINX的rewrite模块中，当满足以下条件时可被触发： rewrite指令后紧跟rewrite、if或set指令 使用了未命名的正则表达式捕获（如$1、$2等） 替换字符串中包含问号（?） 攻击者无需身份认证，只需发送精心构造的HTTP请求即可利用此漏洞。成功利用可能导致： NGINX工作进程崩溃重启 在ASLR（地址空间布局随机化）禁用的系统上实现远程代码执行（RCE） 修复 升级（推荐）： 开源版：升级到1.31.0或1.30.1版本 商业版：升级到R36 P4或R32 P6版本 升级后需重启服务加载修复后的二进制文件 临时缓解措施（无法立即升级时）： 检查nginx.conf配置文件，将所有受影响rewrite规则中的未命名正则捕获（$1、$2）改为命名捕获 命名捕获不会触发有问题的转义路径，可降低漏洞利用风险 风险提示 该漏洞自2008年起就存在于NGINX代码中，潜伏长达18年。由于NGINX是全球最流行的Web服务器之一，约占全球服务器市场的1/3，此次漏洞影响范围极广，建议相关运维人员立即采取防护措施。GitHub上已出现漏洞利用代码（PoC）。 1 个帖子 - 1 位参与者 阅读完整话题
【安全快讯】NGINX 爆出 18 年高危漏洞 NGINX 官方确认高危漏洞 CVE-2026-42945 （代号：NGINX Rift）： 漏洞类型 ：堆缓冲区溢出（CVSS 9.2 Critical） 影响版本 ：0.6.27 ~ 1.30.0（2008 年引入，已潜伏 18 年） 攻击方式 ：攻击者发送特制 HTTP 请求即可触发，可导致服务崩溃或远程代码执行（RCE） 修复版本 ： 1.30.1 和 1.31.0 （已发布） 信源 ： CVE 编号 ：CVE-2026-42945 官方公告 ：NGINX Security Advisories（ nginx.org ） 发现与研究 ： DepthFirst 团队 厂商确认 ： F5 / NGINX 可复现的工作 RCE PoC GitHub - DepthFirstDisclosures/Nginx-Rift: exploit for CVE-2026-42945 · GitHub NGINX 版本在 0.6.27 ~ 1.30.0 之间 nginx.conf 中存在 特定 rewrite 配置模式 （典型如 rewrite 后面紧跟 set、if 或另一个 rewrite） 攻击者发送 特制 URI 的 HTTP 请求 21 个帖子 - 17 位参与者 阅读完整话题