分类
深度解析
新披露漏洞的深度解析：影响范围、修复方法以及漏洞原理。
恶意 LiteLLM 1.107.0 窃取凭据并在主机植入后门
威胁行为者利用泄露且从未撤销的主密钥劫持 LiteLLM 发布流水线，于 2026 年 10 月 21 日向 PyPI 和 Docker 推送恶意 1.107.0。该 wheel 安装 Python 启动文件，即使从未导入 LiteLLM，也会窃取凭据并开启每小时运行的后门。PyPI 在 1 小时 44 分钟后隔离该版本；任何安装过它的用户都必须重建环境，并轮换所有可触及的密钥。
2026年10月25日
PHP2Shell：PHP RCE 漏洞引发数百万次利用尝试（CVE-2026-109618）
CISA 于 10 月 26 日将两个 PHP2Shell 漏洞加入已知遭利用漏洞目录，联邦机构修补截止日期为 10 月 29 日：这是 PHP 引擎中无需身份验证的 RCE，已在 8.5.12...
2026年10月25日
Echo WebSocket 代理身份验证绕过（GHSA-cxf3-9h37-7rr8）
Echo 的 Proxy 中间件在 WebSocket 升级被拒绝后，仍保留通往上游的原始隧道；该连接上的后续 HTTP 请求跳过 Echo 路由器和路由中间件，从而绕过仅在 Echo 路由上实...
2026年10月24日
Laravel Token Guard 身份验证绕过（CVE-2026-114509）
Laravel 将 CVE-2026-114509 评为严重，CVSS v4.0 9.2：在 MySQL 或 MariaDB 上，未通过身份验证的攻击者可发送类似 {"api_token": [...
2026年10月24日
更多深度解析文章
Pillow FlashPix 堆溢出 RCE（CVE-2026-112398）
在安装了 olefile 的 Pillow 12.3.0 或更早版本中，解码特制 FlashPix 图像可让攻击者执行命令；Pillow 13.0.0 修复了 CVE-2026-112398。
2026年10月24日
Collabora CODE Server RCE 已遭在野利用（CVE-2026-110447）
Collabora 将 CVE-2026-110447 评为严重，CVSS v4.0 9.2：在 Nextcloud 的 Collabora Online Built-in CODE Server 应用（richdocumentscode）26.4.303 之前的版本中，只要内置 CODE 服务器未运行，未经身份验证的攻击者就能通过 proxy.php 以 Web 服务器用户身份执行操作系统命令。应用版本 26.4.303 已修复。CISA 于 2026 年 10 月 23 日将其加入 KEV 目录，管理员报告的攻击可追溯至 2026 年 9 月中旬。
2026年10月24日
Sentry Next.js SDK 中间件绕过（CVE-2026-114139）
Sentry 将 CVE-2026-114139 评为严重，CVSS v4.0 9.1：在 webpack 构建中，@sentry/nextjs SDK 会为配置的 tunnelRoute 下所有路径跳过应用中间件，而隧道重写仅处理精确匹配的隧道路径，因此未通过身份验证的请求可在未经中间件授权的情况下访问隧道路径下的路由。受影响版本包括 @sentry/nextjs 9.36.0 至 9.47.1、10.75.2 之前的 10.x，以及 11.0.0-rc.1 之前的 11.0.0 预发布版本。9.47.2、10.75.2 和 11.0.0-rc.1 已修复；目前没有已知在野利用。
2026年10月24日
Wasmtime 编译错误导致沙箱逃逸（CVE-2026-115889）
CVE-2026-115889 是严重的 Wasmtime 沙箱逃逸漏洞：Cranelift 将索引打包进 24 位字段，特制模块可使其溢出。已在 36.0.19 和 43.0.0 中修复。
2026年10月24日
GHSA-2464-fhr4-w9xw（CVE-2026-96889）：Next.js Image Optimization 中的未授权 RCE
Vercel 将 GHSA-2464-fhr4-w9xw 评为严重，CVSS v4.0 9.5：在基于 glibc 的 Linux 上，如果 Next.js 10.0.0–15.5.27 或 16.0.0–16.4.0 服务器的 Image Optimization API 处理 SVG，未经身份验证的攻击者即可执行代码。漏洞是 sharp 预构建二进制中捆绑的 librsvg 的释放后使用问题（CVE-2026-96889）。Next.js 15.5.28 和 16.4.1 在 Node.js 20.9.0 或更高版本上通过解析到 sharp 0.35.5 修复，它捆绑已修补的 librsvg 2.63.2。
2026年10月23日
GHSA-673q-mjm6-r5xr：Next.js “use cache”函数中的未授权 RCE
GitHub Advisory Database 将 GHSA-673q-mjm6-r5xr 评为严重，CVSS v4.0 9.5：未经身份验证的攻击者可在使用 App Router、启用 Cache Components 且有 use cache 函数返回多个类型化数组的 Next.js 16 服务器上执行代码。数据库评审将其分类为 Next.js 捆绑的 React Server Components 传输协议中对不可信数据的反序列化（CWE-502）。Next.js 16.4.1 已修复，没有临时措施。
2026年10月23日
GHSA-cg2g-xh64-v4q7：DOMPurify 在 Shadow Root 中的 SAFE_FOR_TEMPLATES 绕过
DOMPurify 3.4.4–3.4.16 中，拆分的 ${...} 表达式可在已附加的 Shadow Root 内绕过 SAFE_FOR_TEMPLATES（严重，CVSS v4.0 9.2）。请升级至 3.4.17。
2026年10月23日