آرشیو

ShinyHunters با URL-encoding سد WAF را روی PeopleSoft CVE-2026-35273 دور زد

درس هفته برای تیم‌هایی که روی WAF حساب کرده‌اند: encoding می‌تواند قاعدهٔ مسیر را دور بزند، و WAF جایگزین پچ نیست.

CVE-2026-35273 یک RCE بدون احراز …