NGINX 曝严重远程代码执行漏洞，潜伏代码库 18 年，全球数亿服务器面临风险
2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 2008 年引入的代码逻辑，在代码库中潜伏长达 18 年。
漏洞根源在于脚本引擎两遍执行流程中的状态不一致：
受影响版本覆盖范围极广：
由于上述产品被大量部署于云原生 Kubernetes 集群的 Ingress 层及 API 网关场景，实际暴露面涉及全球数以亿计的生产服务器。
已发布修复版本：NGINX Open Source 用户应升级至 1.31.0 或 1.30.1，NGINX Plus 用户应升级至 R36 P4 或 R32 P6，升级后需重启服务使补丁生效。对于暂时无法升级的用户，可通过将配置中所有未命名捕获组（$1、$2）替换为命名捕获组的方式规避触发条件。排查方法为：确认已安装的 NGINX 版本区间，并在配置文件中检索同时含有未命名捕获组与问号替换字符串的 rewrite 指令。
Depthfirst ｜ NVD
🌸 在花频道 · 茶馆讨论 · 投稿通道
2026 年 5 月 13 日，安全研究机构 depthfirst 与 F5 联合披露了 NGINX 中一个编号为 CVE-2026-42945 的严重漏洞，CVSS v4.0 评分达 9.2。该漏洞属于堆缓冲区溢出类型，存在于 ngx_http_rewrite_module 模块中，最早可追溯至 2008 年引入的代码逻辑，在代码库中潜伏长达 18 年。
漏洞根源在于脚本引擎两遍执行流程中的状态不一致：
当 rewrite 指令的替换字符串中含有问号时，引擎内部标志位 is_args 会被置为 1 且不会重置。第一遍（长度计算）使用全零初始化的子引擎，以未转义长度分配内存；第二遍（数据拷贝）则在主引擎上执行，对 URI 中的特殊字符进行转义扩展，每个字符可由 1 字节膨胀至 3 字节，实际写入量超出已分配缓冲区，造成堆溢出。攻击者无需身份认证，仅需向含有特定 rewrite 配置模式的服务器发送精心构造的 HTTP 请求，即可触发该漏洞。进一步利用时，攻击者可通过控制连接时序实施堆内存布局操纵，并借助 POST 请求体注入任意二进制载荷，最终实现对 NGINX Worker 进程的远程代码执行。
受影响版本覆盖范围极广：
NGINX Open Source 0.6.27 至 1.30.0 全系，NGINX Plus R32 至 R36，以及 NGINX Instance Manager、F5 WAF for NGINX、NGINX App Protect WAF/DoS、NGINX Gateway Fabric、NGINX Ingress Controller 等多个企业级产品均受影响。
由于上述产品被大量部署于云原生 Kubernetes 集群的 Ingress 层及 API 网关场景，实际暴露面涉及全球数以亿计的生产服务器。
已发布修复版本：NGINX Open Source 用户应升级至 1.31.0 或 1.30.1，NGINX Plus 用户应升级至 R36 P4 或 R32 P6，升级后需重启服务使补丁生效。对于暂时无法升级的用户，可通过将配置中所有未命名捕获组（$1、$2）替换为命名捕获组的方式规避触发条件。排查方法为：确认已安装的 NGINX 版本区间，并在配置文件中检索同时含有未命名捕获组与问号替换字符串的 rewrite 指令。
Depthfirst ｜ NVD
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
5 月 14 日上午，国家主席习近平在北京人民大会堂东门外广场，为来华进行国事访问的美国总统特朗普举行欢迎仪式。
新华社 | 美联社
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
保时捷中国传媒公关副总裁唐凤靓在 2026·易境思论坛上表示，过去几年保时捷设计激发了中国汽车行业统一的设计审美，对此感到荣幸也有些无奈。她指出模仿外形容易，但设计背后的灵魂和品牌底蕴难以被简单平替，希望未来能与中国品牌在原创设计灵魂上深入交流。
手机新浪网
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
Claude Code 每周使用限额提高 50%，即日起至 7 月 13 日适用。该调整已面向 Pro、Max、Team 以及按席位计费的 Enterprise 用户生效。
ClaudeDevs
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
铁路部门将推老年旅客淡季周中购票优惠
国铁集团称，铁路部门将推出老年旅客淡季周中购票优惠，优惠车票自 5 月 15 日起陆续发售。年满 60 周岁及以上、使用规定证件购票的旅客，购买 5 月 29 日至 6 月 30 日期间部分周中时段动车组列车车票，可享执行票价 9 折，12306 相关车次标注“敬”字。
适用时段为周一 12:00 至周五 12:00，6 月 18 日至 22 日端午假期运输期除外。符合条件的残疾军人、伤残人民警察和国家综合性消防救援队伍残疾人员，在原有优待票价基础上可再享 9 折；成功购票出行的老年会员旅客还可享普通常旅客会员 3 倍积分。
新华社
🌸 在花频道 · 茶馆讨论 · 投稿通道
国铁集团称，铁路部门将推出老年旅客淡季周中购票优惠，优惠车票自 5 月 15 日起陆续发售。年满 60 周岁及以上、使用规定证件购票的旅客，购买 5 月 29 日至 6 月 30 日期间部分周中时段动车组列车车票，可享执行票价 9 折，12306 相关车次标注“敬”字。
适用时段为周一 12:00 至周五 12:00，6 月 18 日至 22 日端午假期运输期除外。符合条件的残疾军人、伤残人民警察和国家综合性消防救援队伍残疾人员，在原有优待票价基础上可再享 9 折；成功购票出行的老年会员旅客还可享普通常旅客会员 3 倍积分。
新华社
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
提示：国家或地区可能不准确
我们的一位合作伙伴显示，此账号可能曾使用代理（如 VPN）进行连接，这可能会更改其个人资料上显示的国家或地区。
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
济南市历城区法院 5 月 13 日就小米 SU7 Ultra 挖孔机盖纠纷作出一审判决，认定小米宣传有夸大成分、违背诚信，但不构成欺诈或根本违约，应承担缔约过失责任。
法院判购车协议于 2025 年 7 月 4 日解除，济南小米景明汽车科技有限公司于本判决生效之日起 10 日内向原告支付 2 万元，小米景明科技有限公司承担连带清偿责任；三倍赔偿和双倍返还定金请求未获支持。
红星资本局
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
腾讯股东大会上，马化腾回应“腾讯 AI 是否落后”时说，去年一度以为已经上船，后来发现“船漏水”，现在算是站上去了，但还坐不下去，希望船速再快些。
他称，腾讯早期 AI 基础能力并不突出，近年靠人才建设、团队管理和内部培训补短板，正逐步进入发展轨道；公司不会因他人布局就盲目跨过去抢地盘，而会结合自身优势稳步推进。
财联社
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
来自频道: @zaihuapd
小米发布 Xiaomi OneVL 一步式潜空间语言视觉推理框架，首次在自动驾驶领域将 VLA 与世界模型统一到同一套框架内。该框架基于潜空间 CoT，用视觉 latent token 编码物理因果结构、语言 latent token 编码驾驶意图，并通过双辅助解码器在训练中预测未来画面与可读思维链，推理时全部移除，实现一步并行生成。
在 ROADWork、Impromptu、Alpamayo-R1 三项基准上达到 SOTA，NAVSIM 的 PDM-score 达 88.84，首次在潜空间推理中超越显式 CoT（88.29），且是目前唯一在所有基准上超越显式自回归 CoT 的隐式推理方法。挂载 MLP 回归头变体后延迟可压至 0.24s，仅为 VLA 自回归推理的 5.4%。模型权重、训练与推理代码已全部开源。
小米技术
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
中美元首 5 月 14 日在北京会晤当天，央视电影频道将从 14:42 起连播《功夫熊猫》系列，在播出完《功夫熊猫》第一部后，随后会在16:19 播出《功夫熊猫 3》。
《功夫熊猫 3》于 2016 年上映，是首部中美合拍动画电影，由中影股份、东方梦工厂和美国梦工厂（动画）联合出品。过去，该频道也曾在中美关系相关节点调整片单。
联合早报
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
来自频道: @zaihuapd
OpenAI CEO Altman 出庭回应马斯克的公司结构诉讼。他称 2017 年马斯克在讨论中表示，若其去世 OpenAI 或许应交由子女掌管；Altman 认为这凸显马斯克对控制权的执着，违背 OpenAI 避免个人掌控先进 AI 的宗旨。
Altman 还批评马斯克的管理方式不合研究机构，曾要求对核心研究员进行排名并大幅裁撤，给组织文化造成长期伤害。他也回忆 2018 年一次微软投资会议中，马斯克一反常态花很多时间分享手机表情包。
TechCrunch
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
创业板指近期持续走强，今日突破 2015 年“牛市”最高点(4037.96 点)，创下历史新高。创业板指年内涨幅逾 25%，若从 2025 年 4 月 8 日算起，涨幅已超 120%。此前仅有 2015 年 6 月 3 日至 5 日三个交易日在盘中突破 4000 点，但是收盘均在 4000 点下方。
财联社
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
5 月 13 日，小米汽车官方临时关闭了 5 月 13 日至 22 日期间的工厂参观报名通道，用户在该时段内无法提交预约申请。时值特朗普访问中国期间，有舆论猜测或与之相关。
凤凰网
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
德国萨克森州经济部长欢迎中国车企以合资形式在当地生产汽车
萨克森州经济部长潘特表示，该州作为大众、宝马、保时捷等车企的基地，应务实看待与中国制造商的合作，可通过合资方式引入中方伙伴参与现有工厂生产。他指出，中国在电动汽车和电池技术领域已是创新引领者，中国车企及合资企业已开始在欧洲多国本地化生产，不应忽视这一现实。
萨克森州经济部官网︱新华网
🌸 在花频道 · 茶馆讨论 · 投稿通道
萨克森州经济部长潘特表示，该州作为大众、宝马、保时捷等车企的基地，应务实看待与中国制造商的合作，可通过合资方式引入中方伙伴参与现有工厂生产。他指出，中国在电动汽车和电池技术领域已是创新引领者，中国车企及合资企业已开始在欧洲多国本地化生产，不应忽视这一现实。
萨克森州经济部官网︱新华网
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
元宝宣布支持总结微信聊天记录。用户可以在微信里选中需要处理的聊天记录，点击“转发到其他应用”，如果用户已下载元宝 app，即可在列表中选择元宝，并将内容一键复制并粘贴至元宝对话框，由元宝提供智能总结、分析等服务。
新浪科技
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
英伟达确认，CEO 黄仁勋将参加美国总统特朗普本周访华行程。公司发言人称，黄仁勋是应特朗普邀请出席峰会，以支持美国及政府目标。
特朗普本周将带十多名美国企业高管到北京，并计划在周四、周五会见中国国家主席习近平。CNBC 称，英伟达先进 AI 芯片近四年面临更严格的对华销售限制。
CNBC
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
Meta 美国员工据称在多个办公室散发传单，反对公司要求在工作电脑安装 Model Capability Initiative。该软件会跟踪鼠标移动、屏幕活动，并偶尔截取工作相关应用和网站的屏幕内容，用于训练 AI 模型。员工称做法可能违反美国《国家劳动关系法》中关于组织和改善工作条件的保护。Meta 发言人 Andy Stone 称，收集的数据不会用于绩效评估或模型训练以外用途。
Cybernews
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd
三星劳资谈判破裂：工会酝酿全面罢工
在历经长达 17 小时的马拉松式谈判后，三星电子与工会的调解最终宣告破裂。工会宣布将于本月 21 日正式启动为期 18 天的全面罢工，目前已有约 4.1 万名成员登记参与，预计最终规模将突破 5 万人。该工会代表表示，目前暂无计划重启谈判，但如果公司提出合理的方案，他愿意予以考虑。韩国国家劳动关系委员会表示“鉴于双方立场差距过大以及工会要求暂停谈判”，决定结束调解程序。
据工会透露，管理层仅提议为负责半导体的芯片部门提供相当于营业利润 12%的特别奖金，且该方案不仅未被制度化、仅限 2026 年，还附加了“该部门今年必须创下国内最高营业利润纪录”的苛刻条件。此外，资方拒绝引入股票薪酬制度，执意维持现有的整体绩效激励体系及 50%的上限限制。
首尔经济日报
🌸 在花频道 · 茶馆讨论 · 投稿通道
在历经长达 17 小时的马拉松式谈判后，三星电子与工会的调解最终宣告破裂。工会宣布将于本月 21 日正式启动为期 18 天的全面罢工，目前已有约 4.1 万名成员登记参与，预计最终规模将突破 5 万人。该工会代表表示，目前暂无计划重启谈判，但如果公司提出合理的方案，他愿意予以考虑。韩国国家劳动关系委员会表示“鉴于双方立场差距过大以及工会要求暂停谈判”，决定结束调解程序。
据工会透露，管理层仅提议为负责半导体的芯片部门提供相当于营业利润 12%的特别奖金，且该方案不仅未被制度化、仅限 2026 年，还附加了“该部门今年必须创下国内最高营业利润纪录”的苛刻条件。此外，资方拒绝引入股票薪酬制度，执意维持现有的整体绩效激励体系及 50%的上限限制。
首尔经济日报
🌸 在花频道 · 茶馆讨论 · 投稿通道
来自频道: @zaihuapd