Java“幽灵比特位”(Ghost Bits):从字符截断到 WAF 绕过与路径穿越 2026-6-30 13:00 | 文章 , 漏洞分析 | 5.3k 字 | 20 分钟 Java“幽灵比特位”(Ghost Bits):从字符截断到 WAF 绕过与路径穿越2026 年 4 月,安全研究员 Zhihui Chen(1ue)、Xinyu Bai(浅蓝 / B1u3r)与 Zongzheng Zheng 在 Black Hat Asia 2026 发表《Cast Attack: A New Threat Pose... CVE-2025-41242Cast AttackGhost BitsJetty 12Spring FrameworkWAF 绕过路径穿越