diff --git a/results/2025-09-22.md b/results/2025-09-22.md
index 3f69704..ff2a9bf 100644
--- a/results/2025-09-22.md
+++ b/results/2025-09-22.md
@@ -1,51 +1,8 @@
+# 每日安全资讯 (2025-09-22)
-# 安全资讯日报 2025-09-22
+今日未发现新的安全文章，以下是 AI 分析结果：
-> 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
->
-> 更新时间：2025-09-22 01:00:11
-
-
-
-## 今日资讯
-
-### 🔍 漏洞分析
-
-* [JS泄露突破后台的攻防实录：Swagger与Nacos漏洞与前后端分离突破](https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247494966&idx=1&sn=a8e3b16643b66a341c6868235a16420a)
-* [Apache Druid存在服务端请求伪造漏洞SSRFCVE-2025-27888 附POC](https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247489231&idx=1&sn=c1ddfb7a9911658037f98ac6d4717479)
-* [JS加密逆向神器，助力SRC漏洞挖掘](https://mp.weixin.qq.com/s?__biz=MzkxMjg3NzU0Mg==&mid=2247486390&idx=1&sn=17e36ec3cad70cda964c2ba23aa62fbb)
-
-### 🔬 安全研究
-
-* [一图读懂《网络安全技术 人工智能计算平台安全框架》](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118480&idx=2&sn=e8825a00300b3cbd13d7a19befe07ca2)
-
-### 🎯 威胁情报
-
-* [瑞典市政系统 IT 供应商遭网络攻击影响瑞典200个市镇](https://mp.weixin.qq.com/s?__biz=Mzg3ODY0NTczMA==&mid=2247493552&idx=1&sn=4b0ab5c3ebb6fb8c758dfb36064f8959)
-
-### 🛠️ 安全工具
-
-* [工具推荐 | 从流量包匹配敏感信息的渗透神器](https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247495917&idx=1&sn=c57d2bd8e15cf5575e68111e09bf468f)
-
-### 🍉 吃瓜新闻
-
-* [华为云网络核心解析：VTEP如何成为云上数据高速的“智能快递站”？](https://mp.weixin.qq.com/s?__biz=Mzg3NTUzOTg3NA==&mid=2247516418&idx=1&sn=8b8dc9550faf3bfb212aed1f81cb7d32)
-
-### 📌 其他
-
-* [安全资讯周报（0915-092）](https://mp.weixin.qq.com/s?__biz=MzUyMTA1NTYwMg==&mid=2247483933&idx=1&sn=dc4da7d0a37681e6cffa62f5026ea9a3)
-* [项目经理周资讯（0915-0921）](https://mp.weixin.qq.com/s?__biz=MzUyMTA1NTYwMg==&mid=2247483933&idx=2&sn=245fff668dbd01b43ffb59bf43e2d0fc)
-* [行业资讯：安博通《简式权益变动报告书》相关公告](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247493937&idx=1&sn=6d71b4dbeea4dc935021b51fd279f364)
-* [各位网友，请听题↓↓↓](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118480&idx=1&sn=52ad0b940d8be3db3fbd9fdd083fdb75)
-* [网络安全等级测评师是时候开启新征程了](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501759&idx=1&sn=6fe28c81e38c814bd82b2faa90219d2e)
-* [脸，是新密码——可能已被盗](https://mp.weixin.qq.com/s?__biz=Mzg2NjY2MTI3Mg==&mid=2247501759&idx=2&sn=33af127c602d74f117025b6b4cbed342)
-* [分享图片](https://mp.weixin.qq.com/s?__biz=MzI3Njc1MjcxMg==&mid=2247496424&idx=1&sn=75dfb31954736db2cfd07428dc241cf0)
-* [tmd图穷匕见](https://mp.weixin.qq.com/s?__biz=Mzk0OTUxNjc2NA==&mid=2247483878&idx=1&sn=a16d2492305c7bfaf0683b2b730dc7d5)
-* [用于有效载荷加密、混淆和转换为字节数组（支持 14 种输出格式）](https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247487920&idx=1&sn=2a4be86c7d41f27da885b3f721a9a42f)
-* [关于应用安全评估的知识](https://mp.weixin.qq.com/s?__biz=MzA5NDg2NTg4MA==&mid=2651586690&idx=1&sn=2a56d02c00f4326e207c871d78716d18)
-
-## 安全分析
-(2025-09-22)
+# AI 安全分析日报 (2025-09-22)
本文档包含 AI 对安全相关内容的自动化分析结果。[概览](https://blog.897010.xyz/c/today)
@@ -106,6 +63,115 @@
---
+### CVE-2020-0796 - Windows SMBGhost RCE漏洞
-## 免责声明
-本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2020-0796 |
+| 风险等级 | `CRITICAL` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-09-21 00:00:00 |
+| 最后更新 | 2025-09-21 18:57:24 |
+
+#### 📦 相关仓库
+
+- [-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability](https://github.com/Jagadeesh7532/-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability)
+
+#### 💡 分析概述
+
+该仓库提供CVE-2020-0796 (SMBGhost)漏洞的PoC代码。该漏洞是Windows 10 SMBv3协议中的一个关键RCE漏洞，允许攻击者通过精心构造的SMB数据包远程执行代码，具有蠕虫特性。仓库包含一个Python脚本，用于演示漏洞利用。更新内容主要是添加了.gitignore、README.md和cve-2020-0796.py文件。cve-2020-0796.py文件实现了与目标SMB服务器的协商，并发送压缩后的数据包，触发漏洞。漏洞利用方式是发送特制SMBv3压缩数据包，通过缓冲区溢出攻击srv2.sys，实现远程代码执行。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | SMBGhost漏洞是Windows 10 SMBv3协议中的RCE漏洞，影响范围广。 |
+| 2 | 攻击者可构造恶意SMB数据包远程执行代码，无需用户交互。 |
+| 3 | PoC代码已公开，利用门槛低，易于复现和利用。 |
+| 4 | 漏洞具有蠕虫特性，可能导致大规模的系统感染。 |
+| 5 | 受影响系统包括Windows 10 v1903/v1909和Server 2019。 |
+
+#### 🛠️ 技术细节
+
+> 漏洞位于srv2.sys驱动程序中，是由于处理SMBv3压缩数据包时，对数据的长度校验不足导致的缓冲区溢出。
+
+> 攻击者构造SMB2压缩数据包，在压缩数据包头中设置错误的原始数据长度，触发srv2.sys的溢出。
+
+> PoC代码通过与SMB服务器协商，并发送恶意的压缩数据包，实现漏洞触发。
+
+> 成功利用该漏洞，攻击者可以远程执行任意代码，完全控制受害者系统。
+
+
+#### 🎯 受影响组件
+
+```
+• Windows 10 v1903 (Build 18362) 和 v1909 (Build 18363) SMBv3协议组件
+• Windows Server 2019 SMBv3协议组件
+```
+
+#### ⚡ 价值评估
+
+
+展开查看详细评估
+
+该漏洞是Windows系统中的高危RCE漏洞，影响范围广，利用难度低，PoC代码已公开，且具有蠕虫特性，一旦被恶意利用，将造成严重后果，因此具有极高的威胁价值。
+
+
+---
+
+### CVE-2025-29927 - Next.js Middleware 绕过漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-29927 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-09-21 00:00:00 |
+| 最后更新 | 2025-09-21 20:40:20 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-29927](https://github.com/iteride/CVE-2025-29927)
+
+#### 💡 分析概述
+
+该漏洞存在于Next.js框架的Middleware机制中。攻击者通过构造特定的HTTP请求头 `x-middleware-subrequest`，可以绕过Middleware的身份验证和授权检查，直接访问受保护的路由。漏洞的根源在于框架对该请求头的处理不当，导致框架将伪造的请求识别为内部子请求，从而跳过Middleware的执行。该漏洞影响多个Next.js版本，利用方式简单，且能够导致敏感信息泄露或未授权访问。代码仓库包含漏洞原理和利用方式的详细说明。漏洞涉及Next.js版本12.2及以上，在15.x版本中，由于引入了深度限制，可以利用此限制绕过middleware，增加了漏洞利用的复杂性。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 漏洞允许绕过Next.js Middleware的安全控制，如身份验证和授权。 |
+| 2 | 攻击者通过构造特定的HTTP头 `x-middleware-subrequest` 来触发漏洞。 |
+| 3 | 不同Next.js版本有不同的利用方式，但核心原理一致。 |
+| 4 | 漏洞利用门槛较低，易于构造和实施攻击。 |
+| 5 | 漏洞影响可能导致敏感数据泄露或未授权访问。 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：Next.js使用 `x-middleware-subrequest` 头来标识内部子请求，并防止Middleware的递归执行。攻击者通过伪造该头部，欺骗框架绕过Middleware执行。
+
+> 利用方法：攻击者构造包含 `x-middleware-subrequest` 头的HTTP请求，其值设置为对应Middleware的路径或特定格式。对于版本13.x及以上，需要构造特定数量的重复路径来触发深度限制从而绕过Middleware。
+
+> 修复方案：官方修复通常涉及更严格的头部验证和输入过滤，防止攻击者伪造该头部。同时，针对深度限制的绕过，需要更严格的逻辑来处理递归调用。
+
+
+#### 🎯 受影响组件
+
+```
+• Next.js框架 Middleware组件
+```
+
+#### ⚡ 价值评估
+
+
+展开查看详细评估
+
+该漏洞允许绕过身份验证和授权，可以直接访问受保护的资源，危害程度高，且利用难度较低。同时，该漏洞影响广泛，可能导致关键数据泄露。
+
+
+---