安全预警@hatschannel | 三向月的日常「愿你在未来与我的既往重逢」加入此频道，您能获得的福利： - 会员限定贴文 - 表情回应使用定期付款，随时可以取消。创作者可能会更新福利。升级计划: t.me/+KeNZttiOmFtlZjE1*本频内容不构成投资建议，资料、工具、意见及推测仅供订户参考。 过去表现不代表未来，回报无法保证，投资者可能损失本金。 任何情况下，不对使用内容致损负责，投资者自行承担风险。投资有风险，入市需谨慎。*本频内容不构成医疗建议、诊断或治疗，也不能用于替代药品，相关内容请在医师指导下购买和使用。https://broadcastchannel-95o.pages.devlibheif 被曝 CVSS 9.8 分高危漏洞 (CVE-2026-84383), 解析精心构建的畸形 HEIC/HEIF/AVIF 图片时会触发远程 RCE目前已披露并确定 Next.js / Sharp / ImageMagick 均受此漏洞影响，其他使用 libheif 的程序也仍有可能受此影响请立即升级到：- libheif >= 1.23.2- sharp >= 0.35.4- next.js >= 15.5.24 OR >= 16.3.3src: GHSA#安全预警@hatschannelhttps://broadcastchannel-95o.pages.dev/posts/4040https://broadcastchannel-95o.pages.dev/posts/4040Fri, 11 Sep 2026 15:10:46 GMTlibheif 被曝 CVSS 9.8 分高危漏洞 (CVE-2026-84383), 解析精心构建的畸形 HEIC/HEIF/AVIF 图片时<b><u>会触发远程 RCE</u></b><br /><br />目前已披露并确定 Next.js / Sharp / ImageMagick 均受此漏洞影响，其他使用 libheif 的程序也仍有可能受此影响<br /><br />请立即升级到：<br /><br />- libheif &gt;= 1.23.2<br />- sharp &gt;= 0.35.4<br />- next.js &gt;= 15.5.24 OR &gt;= 16.3.3<br /><br />src: <a href="https://github.com/strukturag/libheif/security/advisories/GHSA-g89c-p67h-r497" target="_blank">GHSA</a><br /><br /><a href="/search/%23%E5%AE%89%E5%85%A8%E9%A2%84%E8%AD%A6%40hatschannel">#安全预警@hatschannel</a><a href="https://github.com/strukturag/libheif/security/advisories/GHSA-g89c-p67h-r497" target="_blank"> <div>GitHub</div> <div>Heap buffer overflow in `scale_nearest_neighbor()` via duplicate Alpha planes from nested `iden`/`auxl` items</div> <div>### Summary <br />A crafted HEIC/HEIF/AVIF file with nested identity-derivation (`iden`) and auxiliary (`auxl`) item references causes `HeifPixelImage::scale_nearest_neighbor()` to write 16-bit samples ...</div> </a>