（来源：上观新闻）
Ghost🙅♂️ CMS是一款基🔣🔽于Node.js🍆开发，🖥专注内容出版🇹🇲的开源🔷内容管👨👧理系统，是许🚺多博客、🌾新闻媒体和内容🐌👩🌾付费网站的🖍主流选择👗🛥。该漏洞🚰存在于🌾🇾🇪内容API的👨🦱🧗♀️slu🎈g过滤器排🥊序功能中，能够允🇹🇳🌝许未经🇸🇧身份验证👱♀️🛴的攻击🇨🇨🦝者从数据库中执🙋♂️👳行任意读取操作，👼🉑根本原🍙📴因在于开发🎱🇯🇴人员将🙃一些字符串🍛和用户输🚙☢入直接拼接进了👩🏭SQL查询语句中🎏👇。该漏洞存在于内容🐇🐄API的slu🇸🇭g过滤器排🇵🇾🍋序功能中，能够🕗允许未经身份😣验证的攻击者从数🌙🏋据库中👮执行任意读取操作🔏👉，根本原因在于🇪🇪开发人员将🕵🏍一些字🙋📵符串和🆗♠用户输入直接🎑拼接进了SQL🆒🙌查询语句🆘中👦🕧。
他们只🇲🇪需要几小时就能🧜♀️扫完整个GitH🅰☹ub热门库，并🖇🇨🇺自动筛选出😻可利用链↖✉。Lin🦎🇩🇬ux几乎是🧪每个人每天💝🚺都在使用的核心🗼软件，安全防护极🌓🥈强，但😕通过Cla🇦🇿ude，Ni🏔chol🖐as发现了L🥑☕inu🖇🌇x内核👦中多个可远程利🔛用的堆缓🏴冲区溢出漏洞🏫🇫🇰。在其他机🇸🇪构股东方面，ID⛷G资本✖合计持股约12.♎89%，🥏🇸🇱高瓴资本🦡叶罗丽精灵梦番外冰莲花通过HH🏣🇳🇿 SUM👨🚒🚮-I Hold👩🚒🚛ings L👉imit🎙ed持🇵🇳股约12.6，顺🇸🇰为资本⛵通过Shun🦎wei G🎨🏒rowth🏉🕳 III⚰👑、Astre📜🍢nd Oppor🐂tunity▪ III🤾♀️ Al🗺⛴pha L⛵imite🗻🇵🇸d合计持股🔎☢约9.75%）🤗🇧🇧，纪源资本通过G👨🦳🌹GV Capi🕣tal、GGV 🇽🇰叶罗丽精灵梦番外冰莲花Capital🌮 V Ent🚥🎷repren💆eurs💁🥶 Fund9️⃣持股约11.52☝🔮%，寇图资🍒📗本通过Coat🕟ue 36、C🔆😎oatue 7🚔💶3合计持🐈股6.🧨🔠75%，淡马💵叶罗丽精灵梦番外冰莲花锡通过QI🕉📐NGTING🇬🇸🇬🇧 INVE👩❤️👩😉叶罗丽精灵梦番外冰莲花STMEN🎃TS持股1.25🤽♂️%🔂。
