Kaspersky_CVE-2024-3094

Security Review: CVE-2024-3094 XZ Utils 后门 作者: 苏辛·伊万 日期: 2026年3月 1. 项目描述 本仓库包含对漏洞 CVE-2024-3094 （XZ Utils 库中的供应链攻击）的完整安全审查结果。 工作目标： 进行威胁分析（Threat Modeling） 执行静态和动态代码分析 开发自动测试包 制定风险最小化建议 工件： 文件| 描述 ---|--- docs/ThreatModel.md| STRIDE 威胁模型 + 图表 docs/ReportFinal.pdf| 最终报告（57+ 页） exploit/PoC.py|...