Cyera研究人员披露了广泛使用的JavaScript库protobuf.js中存在的六个安全漏洞，涉及远程代码执行、拒绝服务、原型污染等问题。该库每周下载量超5000万次，常以间接依赖形式存在于应用中。攻击者可通过操控schema数据注入恶意代码并执行。受影响版本为7.5.5及更早版本和8.0.x，补丁已发布于7.5.6和8.0.2版本，建议用户尽快升级。

IT之家12 月 4 日消息，热门 JavaScript 框架 React 昨日发布官方公告，React Server Components 中存在一个未经身份验证的远程代码执行漏洞，建议开发者立即升级修补漏洞。 11 月 29 日，Lachlan Davidson 报告了 React 中的一个安全漏洞，该漏洞允许通过利用 React 解码发送到 ...

[内容速览] 《城市之间》海口总决赛第五场《勇敢的心》，由张家口市对阵衡阳市。本场第四个游戏一曲难忘，所有的队员们要装扮成各种动物形象，然后要翻山越岭将唱盘放在唱机上并说出音乐的名称，难忘的经典！

[内容速览] NBA：小飞侠科比有一种毒叫热爱，科比从落寞到辉煌的全盘点。