实体
https-proxy-agent
https-proxy-agent
PulseAugur coverage of https-proxy-agent — every cluster mentioning https-proxy-agent across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
2 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
Strands agent工具漏洞通过代理注入泄露凭证
在 strands-agents-tools 库中的 http_request 工具中发现了一个安全漏洞 CVE-2026-18394。此漏洞允许通过提示注入将请求重定向到攻击者控制的代理服务器，从而导致凭证泄露。该漏洞被评为中等风险，CVSS 评分为 6.9。通过从模型可见输入中移除 'proxies' 参数，确保代理设置由操作员控制，从而修复了该漏洞。
-
llama.cpp 改进了代理支持，用于下载和服务器通信
llama.cpp 项目发布了一个更新，改进了其 HTTP 客户端以正确处理代理服务器环境变量。此更改确保在使用公司代理或隔离网络的坏境中，下载和服务器通信能够正常运行。该更新专门解决了 HTTP_PROXY 和 HTTPS_PROXY 变量的问题，绕过了本地主机等回路目标的代理，并将代理配置详细信息移至服务器文档。