（来源：上观新闻）
该漏洞👨❤️💋👨存在于内容A🇴🇲🍦PI的slug✋🧛♂️过滤器排💭⬇序功能中🔫，能够允🇲🇶🤵许未经🧘♂️身份验证的🧡📀攻击者从数据库中🇰🇵🥊执行任意读取👅⌚操作，根🈷本原因在于开🐄🎯发人员将一些字🧺🏷符串和用户🔽输入直接拼接⛈🐹进了SQL查询语😡😩句中🕉👨❤️💋👨。在最新捕捉到的漏🏦🧠洞中，最🌵具代表性的包括🦑Ghos🇭🇷t CMS和🔙Linux内核🇧🇪。
此外，群核科技2🌧🖨025年还推出🕛了空间语言模型💖🎄Spatial👀LM及空间生成🇱🇸🇧🇴模型Spa🙏tialGe🥰🙆♂️n🏚。因为防御需要🍁🇩🇬修补、升级🧑、发布，🗣以及等待用户更新🥺🚎，而攻🇾🇪击只需要发现漏洞🔅，就能利用🙇🛐。该漏洞存🧘♂️在于内容AP📫⚾I的sl🔷ug过滤器🧚♀️排序功能中，☑🏕能够允许未经身份🕑验证的攻⚔击者从数据库中执🚛行任意读取操作，🥬🎡根本原因在于开🤹♀️🇲🇷发人员将一💾些字符串和用🇪🇭⚙户输入🇦🇺直接拼接🐢进了S🚟🐁QL查询语🔫句中🤜。
