<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>漏洞披露 on Lynx 的技术博客</title><link>https://blog.lynxflow.co/tags/%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2/</link><description>Recent content in 漏洞披露 on Lynx 的技术博客</description><generator>Hugo -- gohugo.io</generator><language>zh-cn</language><lastBuildDate>Fri, 28 Aug 2026 00:00:00 +0800</lastBuildDate><atom:link href="https://blog.lynxflow.co/tags/%E6%BC%8F%E6%B4%9E%E6%8A%AB%E9%9C%B2/index.xml" rel="self" type="application/rss+xml"/><item><title>从「被驳回」到「published」：我的第一个安全公告</title><link>https://blog.lynxflow.co/posts/first-accepted-security-advisory-qwed-mcp-rce/</link><pubDate>Fri, 28 Aug 2026 00:00:00 +0800</pubDate><guid>https://blog.lynxflow.co/posts/first-accepted-security-advisory-qwed-mcp-rce/</guid><description>2026 年 8 月 27 日的下午，我刷新那条私有公告页面的时候，状态从 triage 变成了 published。
那一刻是真的开心。
一条四个半小时的公告 公告编号 GHSA-2p69-jpm6-jrxh，严重度 Critical，CVSS 9.8，标题写着：</description></item></channel></rss>