跳到正文
热点事件持续更新

vapache以Apache2为参照挖掘长尾漏洞

2 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

jd_pressman称，vapache通过以真实Apache2作为oracle进行fuzzing，发现了许多vapache自身逻辑中的长尾漏洞；这证明问题原则上可以收敛解决，但作者坦言尚无法判断何时收敛。当前测试范围仅覆盖vapache自身逻辑，不包括其依赖和系统层。 针对Apache2兼容性，jd_pressman表示相关实现原则上可与真实Apache2的ACL逻辑对齐；若无法保证安全，则只支持Apache2配置子集，或改用nginx。

AI 根据报道生成 · 2 小时前更新

最新进展10月28日 18:34
Apache2 ACL 兼容方案：作者称可对齐真实逻辑，否则改用 nginx

事件进展

2 个进展

  1. 10月28日 18:34 · 1 篇报道
    Apache2 ACL 兼容方案：作者称可对齐真实逻辑，否则改用 nginx
    AGI Hunt：Apache2 ACL 兼容方案：作者称可对齐真实逻辑，否则改用 nginx
  2. 10月28日 18:33 · 1 篇报道
    以Apache2为oracle模糊测试发现长尾漏洞
    AGI Hunt：vapache：以 Apache2 为 oracle 的 fuzzing 挖出长尾 bug，收敛边界仍未知

报道时间线

沿着报道，了解事件的不同侧面。

10月28日
  1. AGI Hunt
    Apache2 ACL 兼容方案：作者称可对齐真实逻辑，否则改用 nginx

    jd_pressman 表示，相关实现原则上至少可与真实 Apache2 ACL 逻辑对齐；若无法保证安全，则仅支持 Apache2 配置子集，或改用 nginx。以 Apache2 为 oracle 的 fuzzing 方案用于挖掘长尾 bug，但何时收敛仍不明确。

  2. AGI Hunt
    vapache：以 Apache2 为 oracle 的 fuzzing 挖出长尾 bug，收敛边界仍未知

    AI 通过以真实 Apache2 为 oracle 的 fuzzing 挖掘 vapache 漏洞，持续发现自身逻辑中的长尾 bug。作者认为原则上问题可以收敛解决，但无法判断何时收敛；当前范围只涵盖 vapache 自身逻辑，不含依赖与系统层。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。