开发者借 MiniMax M3 挖出 Ghost 高危漏洞，获个人首个 CVE

开发者 Daniel Lockery 报告了个人首个 CVE，即开源博客平台 Ghost 中一个 CVSS 8.8 的内存破坏漏洞。他借助 MiniMax M3 模型复现了该漏洞的 PoC，最终确认并提交。该漏洞的起因与此前阅读的 HEIF Heist 漏洞资料有关，Ghost 已将 libheif 替换为 libvips。