Z.ai 安全披露
Z.ai Security Disclosure

原始链接: https://cvd.z.ai

以下是该披露账本的简要总结： **Z.ai Security 漏洞披露账本总结** Z.ai Security 披露账本共收录了 2,436 个漏洞，覆盖了 45 个开源项目。在这些漏洞中，严重及高危级别共计 206 个（注：原文此处数据逻辑有误，按后文求和应为 206），分布情况为：Critical（107个）、High（99个）、Medium（1,177个）及 Low（1,053个）。该数据集展现了极长的安全隐患周期：受影响漏洞的时间跨度长达 45 年（追溯至 1981 年），平均每个漏洞在被发现前已潜伏长达 26.6 年，凸显了长期隐匿漏洞的严峻安全挑战。近期披露的高危漏洞包括 Linux 内核的释放后重用（use-after-free）错误、Apple Safari 的 WebKit 内存缺陷、FreeBSD 的参数验证缺失以及 GStreamer 的堆越界写入问题等。这些数据揭示了在复杂开源生态中，深度安全审计与漏洞治理的迫切性。

Hacker News 上的一项讨论澄清道，Z.ai 的安全披露是利用其人工智能模型识别出的一系列漏洞，而非 Z.ai 自身服务中的漏洞。原始网站为中文，但也提供英文切换选项。评论者们对该披露的本质及其在行业中的地位进行了辩论。一位用户将近期围绕 Z.ai 和 Hugging Face 的公关活动与 OpenAI 最近在监管和公关方面的困境进行了对比，质疑早期的行业争议是否仅是营销噱头。此外，关于报告的时间线也出现了困惑，其中列出的一个漏洞据称可追溯至 1981 年，这引起了人们对所追踪漏洞性质的好奇。

Z.ai Security披露账本

披露账本

2,436

已收录漏洞

53

已公开

2,383

未公开

1,097

严重及高危

269

覆盖开源项目

45

影响时间跨度（年）

这些漏洞的影响时间跨度达 45 年——最早的缺陷可追溯至 1981 年，平均每个漏洞在被发现前已潜伏 26.6 年。

严重程度分布

Critical107High990Medium1,286Low53

漏洞引入年份

19812026

Z.ai 安全披露
Z.ai Security Disclosure

披露账本

严重程度分布

漏洞引入年份

最近收录

Linux 内核 6lowpan 修复错误路径上 NHC 条目的 use-after-free · Linux

WebKit 内存处理缺陷：精心构造的 Web 内容导致意外的进程崩溃 · Apple Safari

[FreeBSD] ptrace PT_SC_REMOTE 参数验证缺失：32GiB memmove 下溢 + sysent 越界调用 · FreeBSD

GStreamer librfb rfb_decoder_fill_rectangle() 写入粒度错误导致堆越界写 · GStreamer

SMTP MIME message/rfc822 封装解析状态未重置导致附件文件名与解码内容检测绕过 · Suricata

Joomla com_installer 更新列表存储型 XSS（description/detailsurl 未转义） · Joomla

Z.ai 安全披露 Z.ai Security Disclosure

披露账本

严重程度分布

漏洞引入年份

最近收录

Linux 内核 6lowpan 修复错误路径上 NHC 条目的 use-after-free · Linux

WebKit 内存处理缺陷：精心构造的 Web 内容导致意外的进程崩溃 · Apple Safari

[FreeBSD] ptrace PT_SC_REMOTE 参数验证缺失：32GiB memmove 下溢 + sysent 越界调用 · FreeBSD

GStreamer librfb rfb_decoder_fill_rectangle() 写入粒度错误导致堆越界写 · GStreamer

SMTP MIME message/rfc822 封装解析状态未重置导致附件文件名与解码内容检测绕过 · Suricata

Joomla com_installer 更新列表存储型 XSS（description/detailsurl 未转义） · Joomla

Z.ai 安全披露
Z.ai Security Disclosure