日志处理 on 办公AI智能小助手 https://blog.qife122.com/tags/%E6%97%A5%E5%BF%97%E5%A4%84%E7%90%86/ Recent content in 日志处理 on 办公AI智能小助手 Hugo zh-cn qife Wed, 31 Dec 2025 01:14:49 +0800 Logrus日志库CVE-2025-65637拒绝服务漏洞详解 https://blog.qife122.com/p/logrus%E6%97%A5%E5%BF%97%E5%BA%93cve-2025-65637%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E8%AF%A6%E8%A7%A3/ Wed, 31 Dec 2025 01:14:49 +0800 https://blog.qife122.com/p/logrus%E6%97%A5%E5%BF%97%E5%BA%93cve-2025-65637%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E8%AF%A6%E8%A7%A3/ <h1 id="cve-2025-65637---安全更新指南---microsoft">CVE-2025-65637 - 安全更新指南 - Microsoft</h1> <p>在 github.com/sirupsen/logrus 中使用 <code>Entry.Writer()</code> 记录超过64KB且不含换行符的单行负载时，存在一个拒绝服务漏洞。</p> <p><strong>最新更新：2025年12月30日</strong> <strong>发布日期：2025年12月7日</strong> <strong>CNA 分配方：mitre</strong> <strong>CVE.org 链接：CVE-2025-65637</strong></p> Fluent Bit五大安全漏洞深度解析：缓冲区溢出与认证绕过全揭秘 https://blog.qife122.com/p/fluent-bit%E4%BA%94%E5%A4%A7%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E4%B8%8E%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E5%85%A8%E6%8F%AD%E7%A7%98/ Thu, 27 Nov 2025 10:41:36 +0800 https://blog.qife122.com/p/fluent-bit%E4%BA%94%E5%A4%A7%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E4%B8%8E%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E5%85%A8%E6%8F%AD%E7%A7%98/ <h2 id="概述">概述</h2> <p>Fluent Bit是一款用于各种云和容器网络环境的日志和指标处理器与转发器。该软件中发现的多个漏洞可能允许认证绕过、远程代码执行（RCE）和拒绝服务（DoS），这些漏洞主要由各种Fluent Bit插件及其标签处理方式引发。多数漏洞要求攻击者具有对Fluent Bit实例的网络访问权限。这些漏洞已在Fluent Bit 4.1.0及更高版本中修复。</p> Cloudflare日志浏览器数据延迟处理事件解析 https://blog.qife122.com/p/cloudflare%E6%97%A5%E5%BF%97%E6%B5%8F%E8%A7%88%E5%99%A8%E6%95%B0%E6%8D%AE%E5%BB%B6%E8%BF%9F%E5%A4%84%E7%90%86%E4%BA%8B%E4%BB%B6%E8%A7%A3%E6%9E%90/ Sat, 11 Oct 2025 05:00:29 +0800 https://blog.qife122.com/p/cloudflare%E6%97%A5%E5%BF%97%E6%B5%8F%E8%A7%88%E5%99%A8%E6%95%B0%E6%8D%AE%E5%BB%B6%E8%BF%9F%E5%A4%84%E7%90%86%E4%BA%8B%E4%BB%B6%E8%A7%A3%E6%9E%90/ <h2 id="事件状态更新">事件状态更新</h2> <h3 id="最新进展">最新进展</h3> <p><strong>更新时间</strong>：2025年9月29日 09:06 UTC（19小时前）</p> <p>我们正在继续致力于修复此问题。</p> <h3 id="问题确认">问题确认</h3> <p><strong>确认时间</strong>：2025年9月29日 08:58 UTC（19小时前）</p> <p>部分Log Explorer客户在查询最新数据时可能会遇到问题。虽然没有日志丢失，但数据处理出现延迟。我们目前正在努力修复此问题。</p>