借MiniMax M3发现Ghost高危漏洞获首个CVE

2026年10月2日，AGI Hunt 报道，开发者 Daniel Lockery 报告了个人首个 CVE，漏洞位于开源博客平台 Ghost，属于内存破坏类型，CVSS 评分为 8.8。报道称，他借助 MiniMax M3 模型复现了该漏洞的 PoC，并最终完成确认与提交。漏洞起因与他此前阅读的 HEIF Heist 漏洞资料有关，Ghost 已将 libheif 替换为 libvips。报道未给出 CVE 编号、漏洞披露时间线以及 Ghost 方面对漏洞的进一步回应等细节。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。