由TG散户群体自发形成的测速社区。专注*用户测*的体验：单线程表现、三网/国际区域表现、实际延迟&稳定性等综合评定。
➤专线入口天梯表: https://www.haitunt.org
欢迎所有 用户👨🏻💻 和 机场主🕋 投稿，共建透明、客观、更反映用户实际体验的评测生态。
➤投稿: @HaitunSubmit_bot
➤(若有)可能的撤稿事项，仅受理*原投稿人*。
讨论群: @haitunspeed
频道: @haitun_channel
➤专线入口天梯表: https://www.haitunt.org
欢迎所有 用户👨🏻💻 和 机场主🕋 投稿，共建透明、客观、更反映用户实际体验的评测生态。
➤投稿: @HaitunSubmit_bot
➤(若有)可能的撤稿事项，仅受理*原投稿人*。
讨论群: @haitunspeed
频道: @haitun_channel
FFmpeg 高危漏洞曝光,可被远程触发执行任意代码,Jellyfin、Kodi 等大量软件受影响
CVE-2026-8461(研究人员命名为 PixelSmash)是 FFmpeg 的 libavcodec 库中 MagicYUV 解码器的堆越界写入漏洞,CVSS 评分 8.8(高危,JFrog 评定),影响 8.1.2 之前的所有版本,只要让目标处理一个特制的 AVI、MKV 或 MOV 视频文件即可触发,轻则导致程序崩溃,在 ASLR 被关闭或配合其他漏洞绕过该保护的情况下还可实现远程代码执行;JFrog 实测确认 Kodi、mpv、ffmpegthumbnailer(GNOME/KDE/XFCE 缩略图功能所依赖)、Jellyfin、Emby、Nextcloud、Immich、PhotoPrism、OBS Studio 会因此崩溃,并在 Jellyfin 上验证出完整的远程代码执行链,VLC 等其他依赖 FFmpeg 处理视频的软件理论上同样存在风险,但未被正式测试证实,Plex 因采用自带精简解码器列表的定制版 FFmpeg 未受影响,官方已在 6 月 17 日发布的 8.1.2 版本中修复,建议受影响的用户尽快升级
来源： https://nvd.nist.gov/vuln/detail/CVE-2026-8461
CVE-2026-8461(研究人员命名为 PixelSmash)是 FFmpeg 的 libavcodec 库中 MagicYUV 解码器的堆越界写入漏洞,CVSS 评分 8.8(高危,JFrog 评定),影响 8.1.2 之前的所有版本,只要让目标处理一个特制的 AVI、MKV 或 MOV 视频文件即可触发,轻则导致程序崩溃,在 ASLR 被关闭或配合其他漏洞绕过该保护的情况下还可实现远程代码执行;JFrog 实测确认 Kodi、mpv、ffmpegthumbnailer(GNOME/KDE/XFCE 缩略图功能所依赖)、Jellyfin、Emby、Nextcloud、Immich、PhotoPrism、OBS Studio 会因此崩溃,并在 Jellyfin 上验证出完整的远程代码执行链,VLC 等其他依赖 FFmpeg 处理视频的软件理论上同样存在风险,但未被正式测试证实,Plex 因采用自带精简解码器列表的定制版 FFmpeg 未受影响,官方已在 6 月 17 日发布的 8.1.2 版本中修复,建议受影响的用户尽快升级
来源： https://nvd.nist.gov/vuln/detail/CVE-2026-8461
🟢快速评测
机场名：红杏出墙 类别：直连/海外中转+专线/传透
#红杏出墙 #直连 #海外中转 #专线 #传透 #ss #vless #anytls #家宽 #ipv6
编号：214
测评订阅：商家送测
开业时间：2026年5月
官网: https://www.hongx.sbs
频道: https://t.me/hongx688
群组: https://t.me/hongx668
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
机场名：红杏出墙 类别：直连/海外中转+专线/传透
#红杏出墙 #直连 #海外中转 #专线 #传透 #ss #vless #anytls #家宽 #ipv6
编号：214
测评订阅：商家送测
开业时间：2026年5月
特别注意：
➤ 对于三网宽带：有无打鸡血，对测速影响很大❗️
——电信宽带，仅在 CN2 可用❗️
——Win用户可直接参考鸡血💉后端的测速，因 Windows 自带鸡血
⚠️ 特殊时期测试结果具有时效性，实际表现可能随时间变化，仅供参考。
官网: https://www.hongx.sbs
频道: https://t.me/hongx688
群组: https://t.me/hongx668
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
俄《消息报 (Известия)》报道，中国电信和俄罗斯第二大运营商 Megafon 启动新的中俄跨境传输信道，贯通🇷🇺伯力 (Khabarovsk) 至香港。
Megafon 技术总监 Alexey Titov 透露：用户至亚洲流量需求近年来疯涨，年均增速高达 50%！借助新的信道，有助于改善俄罗斯用户的微信、百度、淘宝、AliExpress 等使用体验。
#俄罗斯 #中国 #香港 #megafon #电信
香港电台称，CMI 正在规划一条新线路连接中亚国家至🇭🇰。该线路计划经过哈萨克斯坦、乌兹别克斯坦，创建一条安全、高带宽、多路由的亚欧数字桥。
CMI 发言人 Kevin Chan 透露，加强与中亚 #陆缆 系统的连接将使香港受益，为通往欧洲提供一条替代性的网络传输路径。
具体而言，该线路将绕过传统的南亚和中东等火药桶地带；同时，亦可巩固香港作为亚洲重要的海缆登陆点的优势。
截至目前，CMI 投用的中亚陆缆包括：
❶ DREAM：广州/上海-新疆-中亚-欧洲
❷ REAL：香港-广州-新疆-中亚-欧洲
按 DREAM 的 2015 年延迟表现，
香港—新疆 ≈ 67ms （或上海-新疆 ≈ 55ms）
新疆—德国 FRK ≈ 87ms
该线路的延迟表现比 #电信 的 TSR 慢 10ms 左右
现在要投建的是第三条，有望缩短与中国电信 TSR/STSR 陆缆或 RETN (TRANSKZ) 陆缆的延迟差距。或许，贯通香港-大陆-中亚-欧洲的数字丝路（DSW）快要投用了。
#新闻 #cmi #陆缆 #海缆 #中亚 #欧洲 #香港
因旗舰模型遭出口禁令，Anthropic 派员赴华盛顿与白宫斡旋
Anthropic 正在全力弥合与特朗普政府之间的裂痕。据 Axios 报道，该公司已派遣多名高级技术人员飞抵华盛顿，与白宫官员举行会谈，起因是安全方面的顾虑导致其最强大的两款模型 Mythos 和 Fable 遭到大范围出口管制，被迫下线。自上周五白宫首次发出接触信号以来，双方已通过线上方式进行了多轮沟通，知情人士称两方均有意尽快化解这场争端
来源：Axios
Anthropic 正在全力弥合与特朗普政府之间的裂痕。据 Axios 报道，该公司已派遣多名高级技术人员飞抵华盛顿，与白宫官员举行会谈，起因是安全方面的顾虑导致其最强大的两款模型 Mythos 和 Fable 遭到大范围出口管制，被迫下线。自上周五白宫首次发出接触信号以来，双方已通过线上方式进行了多轮沟通，知情人士称两方均有意尽快化解这场争端
来源：Axios
Axios
Scoop: Anthropic flies staff to D.C. to clean up White House fight
Anthropic is mobilizing quickly to make amends with the Trump administration.
哪吒监控曝严重未授权路径穿越漏洞，一条 GET 请求拿下管理员
哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复，建议立即升级。
来源：Github
哪吒监控（nezha）v2.0.13 以下版本存在一个 CVSS 9.1 的严重漏洞（CVE-2026-53519）：dashboard 的 NoRoute 处理器用 strings.HasPrefix 做前缀匹配，攻击者构造 /dashboard../data/config.yaml 即可绕过鉴权读取配置文件，其中明文存储着 HS256 签名用的 jwt_secret_key，拿到密钥后伪造任意用户的 JWT cookie，整个 dashboard 直接沦陷——全程无需登录，两个 HTTP 请求搞定。目前官方已在 v2.0.13 修复，建议立即升级。
来源：Github
GitHub
Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_key
### Summary
`fallbackToFrontend` in the dashboard's `NoRoute` handler treats any URL whose **raw string** starts with `/dashboard` as an admin-frontend asset request. The check uses `strings.H...
`fallbackToFrontend` in the dashboard's `NoRoute` handler treats any URL whose **raw string** starts with `/dashboard` as an admin-frontend asset request. The check uses `strings.H...
🟢快速评测
机场名：蓝通 类别：直连/海外中转
#蓝通 #直连 #海外中转 #三网优化 #vless #家宽 #点亮全球
编号：213
测评订阅：商家送测
开业时间：2026年1月
官网: ltyun.cc / ltyun.xyz
群组: 消费后可入
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
机场名：蓝通 类别：直连/海外中转
#蓝通 #直连 #海外中转 #三网优化 #vless #家宽 #点亮全球
编号：213
测评订阅：商家送测
开业时间：2026年1月
特别注意：
➤ 对于三网宽带：有无打鸡血，对测速影响很大❗️
——电信宽带，仅在 CN2 可用❗️
——Win用户可直接参考鸡血💉后端的测速，因 Windows 自带鸡血
⚠️ 特殊时期测试结果具有时效性，实际表现可能随时间变化，仅供参考。
官网: ltyun.cc / ltyun.xyz
群组: 消费后可入
———————————————
致力提供优质评测，助您找到最适合的机场。
机场跑路风险难预估，建议求稳选月付！
海豚测速群 @haitunspeed
送测投稿 @HaitunSubmit_bot
后端持续招募
