#漏洞分析
24 篇
Node 三条线同一天发安全版：11 个 CVE，5 个高危，两个在 tls、一个在 dns
10 月 21 日 Node 同时发 26.12.1、24.22.1、22.23.4，修 11 个 CVE。高危集中在 tls 与 dns 的输入解析，另有两条权限模型的边角修复，以及根证书换到 NSS 3.131.1。
Redis 三线同日发安全版：集群总线传播超过 4GB 的消息会堆溢出
8.10.3、8.8.4、8.6.8 修同一个问题：cluster 模式下通过总线传播大于 4GB 的 PUBLISH/SPUBLISH 消息会堆溢出。影响面窄，但触发条件里有值得记住的东西。
BeyondTrust Remote Support 认证绕过已在野利用，CISA 把它拉进 KEV
CVE-2026-102764 是 BeyondTrust Remote Support 的认证绕过，影响 26.2.3 及更早版本，10 月 16 日被列入 KEV。这篇讲影响面、补丁路径与自查线索。
MCP Inspector 的 9.4 分漏洞：会执行命令的开发工具，不该裸奔在 0.0.0.0
0.14.1 之前的 MCP Inspector 在客户端与代理之间没有鉴权，未认证请求就能借 stdio 启动 MCP 命令，CVSS 打到 9.4。这不是"开发工具无所谓"，而是本地代理类工具的通病。
PHP 两个 9.2 分 RCE：官方说的根因，和公开 PoC 演示的不是一条路
10 月 21 日 PHP 修掉 CVE-2026-109618 与 109619（CVSS 9.2），次日社区就放出了 PoC。这篇讲清 longjmp 与 stale global state 两条根因，附可复现的靶场与 PoC，以及这个 PoC 与官方描述对不上的地方。
CVSS 10.0 的 React 漏洞：一个请求就能在服务器上执行代码
React Server Components 的 payload 解码缺陷被评到 10.0 满分，未认证的远程代码执行。受影响的是 react-server-dom-* 的四个版本，修好的只有三个。这篇说清谁中招、怎么查、怎么补。
一个被改写的 tag：两万多个仓库的密钥进了构建日志
2025 年 3 月，tj-actions/changed-files 的版本 tag 被指向恶意提交，CI 里的 token 被打印进日志。CVE-2025-30066 不是"某个包被投毒"，而是 tag 可变这个默认习惯的账单。
CVSS 4.0 的 9.2 分在说什么，以及它没说三件事
今天 PHP 那两个漏洞都是 CVSS v4.0 9.2。这个分数是筛选器，不是优先级——它衡量漏洞本身的严重性，不衡量你的资产、你的暴露面，也不衡量修它要停多久业务。
八个中级 CA 的私钥，全是小于 256 的整数
有人用 CCADB 的证书语料跑了一遍扫描，发现 eMudhra 八个中级 CA 的私钥能被直接枚举出来——它们生成时是 0 到 255 之间的整数。昨天 Mozilla 决定紧急吊销 emSign ECC Root CA - G3。
PHP 今天 14:00 UTC 修两个 9.2 分漏洞：在那之前能做的三件事
PHP 官方在 10 月 20 日晚发预警，说 10 月 21 日 14:00 UTC 会发一个安全版本，修两个 CVSS v4.0 都是 9.2 的严重漏洞。细节要等发布，但排班和回滚预案现在就能定。
CVE-2026-99999：Debian 内核里那个能逃出虚拟机的 IPv4 校验和 bug
Debian 安全跟踪页把 CVE-2026-99999 标成 Linux 内核 IPv4 校验和校验缺失，攻击者可从 Guest 逃到 KVM 宿主。bookworm 修在 6.1.190-1，trixie 修在 6.12.113-1。
873 个漏洞、54 款大模型：2026 年大模型安全众测报告读后
2467 名白帽子测了 25 家厂商的 54 款大模型与智能体，挖出 873 个漏洞，其中 608 个是大模型/智能体特有。提示注入仍排第一，API Key 硬编码能一次泄露 239 个模型的密钥。
Next.js 十月安全补丁：三个洞，两个能远程执行
10 月中旬 Next.js / React 连发三个漏洞：图片处理 RCE、use cache RCE、Server Action 拒绝服务。补丁是带外的，自托管 next start 的人别等下一个版本号。
从 PwnEscape 看 Agent 沙箱：microVM 不是绝对边界
PwnEscape 利用 virtio-net/TAP 的 L2/L3 偏移错配，从 Guest 打到 KVM 宿主，编号 CVE-2026-99999。它提醒所有跑 Agent 沙箱的人：把不可信代码关进 microVM，前提是宿主内核没有能被 Guest 打穿的路径。
Debian DSA-6045：递归解析器被污染，DNSSEC 也会失效
Debian 给 pdns-recursor 发了 DSA-6045-1，修的是 CVE-2026-52690 与同批问题：攻击者可以伪造应答，让递归解析器把权威服务器标记为"不支持 EDNS"，从而让该服务器的 DNSSEC 校验失败。
Artex 转为闭源：安全工具被滥用之后，作者还能做什么
一款 AI 驱动的渗透测试工具被指与韩国多家金融机构的数据泄露有关，作者宣布停止更新并转为闭源。开源安全工具的责任边界，又一次被推到台前。
npm 包被投毒：一次 postinstall 能带走多少凭证
2026 年 10 月，tensorlake 的 0.5.144 被植入 Shai-Hulud 蠕虫，目标是 npm、GitHub、云厂商与 AI 服务的凭证。供应链攻击的门槛，已经低到一次账号失守。
AI Agent 串起两个零日：DIVD 被攻破的几秒钟
一个自主 AI Agent 把 Zammad 的两个零日漏洞串成完整攻击链，拿下以协调漏洞披露为业的 DIVD。攻击的节奏，第一次不再由人决定。
GLPI 的模板注入 RCE：管理员权限为什么不该等于 root
CVE-2026-26026 让 GLPI 的管理员通过改模板拿到服务器上的任意命令执行，CVSS 9.1。这条漏洞值得讲的不是攻击链，而是它暴露的一个普遍假设：管理后台的人，凭什么能执行系统命令。
SharePoint 反序列化 RCE：CVE-2026-45659 分析
一个普通 Site Member 账户就足以在 SharePoint 服务器上执行任意代码。微软最初判定「利用可能性较低」，CISA 依据在野证据把它拉进了 KEV，并要求三天内完成修复。
n8n 未授权 RCE（Ni8mare）：CVE-2026-21858 分析
表单节点跳过了对 Content-Type 的验证，于是一个 application/json 请求就能让它去读任意文件。读出配置里的密钥后可伪造管理员 JWT，再借沙箱绕过完成 RCE。
Cisco FMC 未授权 Java 反序列化 RCE：CVE-2026-20131 分析
CVSS 10.0、无需认证、以 root 权限执行代码，而且已经被勒索组织当作零日用了 36 天。防火墙管理中枢本身被攻破，等于把所有策略与日志一起交出去。
Next.js 增量缓存路径遍历 RCE：CVE-2026-75604 分析
一个没被转义的反斜杠，在 Windows 上把增量缓存变成任意文件读写；再用泄露的 Server Action 加密密钥伪造请求，借 React Flight 的属性链走到 Function。
React Router 原型污染链式 RCE：CVE-2026-42211 分析
turbo-stream v2 在 TYPE_ERROR 分支里动态调用构造函数却不校验来源。只要应用里已存在一个原型污染，这条路径就能被接上 Function，把两步中危拼成 RCE。