PHP 预告修复两个 CVSS v4.0 9.2 的 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP 安全团队预告将于 2026 年 10 月 21 日 14:00 UTC 发布安全更新，修复两个 CVSS v4.0 评分 9.2 的严重漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，但尚未公布受影响版本与修复版本。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
全部漏洞动态
Security Affairs同事件AI 评分7878 Malwarebytes 博客AI 评分5858 Signal 通话库 RingRTC 修复 CVE-2026-113380 挂断后仍可收音问题
Signal 通话软件 RingRTC 被披露存在 CVE-2026-113380（CVSS 9.3），影响 2.72.0 之前的版本，另一通话参与者可压满内部事件队列，干扰挂断流程，从而在对方以为通话结束后继续听到音频。
Infosecurity Magazine同事件AI 评分7878 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 RCE 漏洞前，漏洞信息提前泄露
PHP 安全团队确认正在为 CVE-2026-109618 和 CVE-2026-109619 准备补丁，计划于 10 月 21 日 2pm GMT 发布，并将两个漏洞的严重等级定为 CVSS 9.2。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Tenable 安全博客精选AI 评分8888 PHP 两个严重 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已现早期攻击
PHP 安全团队将于 2026 年 10 月 21 日 14:00 UTC 紧急发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，二者均被评为 CVSSv4.0 9.2，公开报道称均为远程代码执行。
为什么值得看：汇总了补丁发布前各方的版本推测、暴露面估算与 Cloudflare 的临时 WAF 规则，便于在官方通告前先评估自身风险。
Ubuntu 安全公告 (USN)AI 评分2222 Ubuntu 发布 USN-8944-2：ca-certificates 移除 emSign ECC Root CA - G3 与 Comodo AAA Services root 证书
Ubuntu 发布 USN-8944-2，为 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS 更新 ca-certificates，移除“emSign ECC Root CA - G3”和“Comodo AAA Services root”两张 CA 证书。
Ars Technica 安全AI 评分3434 PHP 警告将紧急发布 2 个补丁，应对 PHP2Shell 远程代码执行利用报告
PHP 警告计划紧急发布 2 个补丁，背景是有关 PHP2Shell 利用程序可在 PHP 站点远程执行代码的未经证实报告。目前该利用报告尚未得到确认，补丁的具体版本与修复范围也未公布。
Red Hat CVE 数据库AI 评分2020 pillow 存在 PDF 页面重写无限循环导致拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞：在 PDF 页面重写过程中会陷入无限循环，导致服务不可用。Red Hat CVE 数据库收录了该问题，原始标题未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分3333 pillow 存在通过大型 GIF 注释触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过大型 GIF 注释触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 expat 的 XML_ParserReset 内存跟踪不当导致拒绝服务漏洞
expat 存在拒绝服务漏洞，成因是 XML_ParserReset 中的内存跟踪不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间与 CVSS 分数。
Red Hat CVE 数据库精选AI 评分6767 Red Hat 通告 Cruise Control 认证绕过漏洞 CVE-2026-105949，可未认证访问全部管理端点
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。
Red Hat CVE 数据库AI 评分3333 Kroxylicious Azure Key Vault KMS 插件 SSRF 漏洞借不可信 EDEK vaultName 泄露 bearer token
Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。
Red Hat CVE 数据库AI 评分4242 Red Hat Streams for Apache Kafka Console 存在跨命名空间 KafkaUser Secret 窃取漏洞（confused deputy）
Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分4242 Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权
Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3030 Tomcat 因 FIPS 激活失败导致加密策略绕过
Red Hat 披露 Tomcat 存在加密策略绕过问题：FIPS 激活失败时可绕过加密策略。通告未给出 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否需要认证或是否已有 PoC 与在野利用。
Red Hat CVE 数据库AI 评分2222 Tomcat 信息泄露漏洞：HTTP trailer 清理不完整
Red Hat 披露 Tomcat 存在信息泄露漏洞，成因是 HTTP trailer 清理不完整。该漏洞的 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节尚未在通告中给出。
Red Hat CVE 数据库AI 评分4040 Tomcat HTTP/2 处理对象回收不当导致信息泄露
Apache Tomcat 存在信息泄露漏洞，成因是 HTTP/2 处理过程中对象回收不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分3434 Apache Tomcat 非阻塞写入缓冲区下读导致信息泄露漏洞
Apache Tomcat 存在信息泄露漏洞，成因是非阻塞写入过程中发生缓冲区下读（buffer under-read）。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间、CVE 编号及修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 Red Hat 通告 openstack-cinder 通过 Block Storage API 消息列表的信息泄露漏洞
Red Hat 披露 openstack-cinder 存在信息泄露漏洞，攻击者可通过 Block Storage API 的消息列表功能获取敏感信息。该通告未给出 CVE 编号、CVSS 分数及受影响版本区间，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分2222 filelock 互斥绕过漏洞：过期锁移除不当
filelock 存在互斥绕过漏洞，成因是过期锁移除处理不当，可导致互斥机制失效。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞
filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞。
Red Hat CVE 数据库AI 评分2828 filelock 的 SoftFileLock 存在符号链接操纵导致的未授权文件暴露漏洞
filelock 的 SoftFileLock 组件存在符号链接操纵导致的未授权文件暴露漏洞。攻击者可借助符号链接读取本不应访问的文件。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分3838 launch-editor 在 Windows 上因参数转义不当导致任意代码执行
launch-editor 在 Windows 上存在因参数转义不当导致的任意代码执行漏洞。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 Vite 因模块路径处理不当存在信息泄露漏洞
Vite 存在信息泄露漏洞，成因是模块路径处理不当。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分2626 vitest 因文件访问限制不当存在信息泄露漏洞
vitest 存在信息泄露漏洞，成因是文件访问限制不当。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4242 Vitest 未转义 mock 模块 URL 导致跨站脚本漏洞
Vitest 存在跨站脚本漏洞，成因是 mock 模块 URL 未被转义。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4040 sanitize-html 存在 iframe 标签处理无界递归导致拒绝服务漏洞
sanitize-html 被披露存在拒绝服务漏洞，成因是 iframe 标签处理中的无界递归。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分3838 sanitize-html 因 noscript 标签处理不当导致 HTML 净化绕过
sanitize-html 存在 HTML 净化绕过漏洞，源于对 noscript 标签的处理不当，可导致过滤后的 HTML 仍保留可执行内容。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4242 sanitize-html 存在通过命名空间前缀 SVG 动画元素执行任意脚本的漏洞
sanitize-html 被披露存在任意脚本执行漏洞，攻击者可借助带命名空间前缀的 SVG 动画元素绕过过滤。该漏洞影响 sanitize-html 的输入净化逻辑，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分5050 Red Hat 收录 Grafana 漏洞 CVE-2026-92539，SCIM API 存在跨组织用户管理问题
Red Hat CVE 数据库收录 CVE-2026-92539，Grafana 的 SCIM API 存在未授权跨组织用户管理问题。当前材料仅给出漏洞标题，未说明受影响版本、利用状态与修复版本。
Red Hat CVE 数据库AI 评分2929 Thunderbird 因畸形认证挑战导致信息泄露
Red Hat CVE 数据库收录 Thunderbird 信息泄露问题，成因是畸形认证挑战。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4242 Thunderbird 存在 S/MIME 解密密码提示触发释放后使用漏洞
Red Hat 披露 Thunderbird 存在释放后使用（UAF）漏洞，触发点位于 S/MIME 解密密码提示流程。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Red Hat CVE 数据库AI 评分4242 virtualenv 脚本启动器因解释器路径引号处理不当存在任意代码执行漏洞
virtualenv 的脚本启动器因解释器路径引号处理不当，存在任意代码执行风险。该漏洞影响 virtualenv 生成的启动脚本，攻击者可借特制路径触发代码执行。目前 Red Hat 已收录该 CVE 通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2525 markdown-it 存在拒绝服务漏洞：未闭合的链接引用定义可致 DoS
markdown-it 被披露存在拒绝服务漏洞，攻击者可利用未闭合的链接引用定义触发 DoS。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分5353 Red Hat 通告 chromium-browser 的 SVG use-after-free 可致任意代码执行 CVE-2026-113339
Red Hat CVE 数据库收录 CVE-2026-113339，chromium-browser 的 SVG 组件存在 use-after-free 问题，可导致任意代码执行。通告未给出受影响版本区间与修复版本信息。
Red Hat CVE 数据库AI 评分2626 Red Hat 通告 chromium-browser 蓝牙信息泄露漏洞（特制 HTML 页面触发）
Red Hat 发布 chromium-browser 安全通告，指出蓝牙组件存在信息泄露问题，可通过特制 HTML 页面触发。通告未在正文中给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Ubuntu 安全公告 (USN)AI 评分3131 USN-8938-1：cifs-utils 权限提升漏洞
Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 修复 libXtst 多个拒绝服务漏洞（CVE-2026-94286、CVE-2016-7951、CVE-2016-7952）
Ubuntu 发布 USN-8939-1，修复 libXtst 中三个拒绝服务漏洞：CVE-2026-94286 因未正确处理 X server 的 RECORD 回复可致客户端崩溃；CVE-2016-7951 为越界内存访问，CVE-2016-7952 为无限循环，两者仅影响 Ubuntu 16.04 LTS。
Ubuntu 安全公告 (USN)AI 评分1818 Ubuntu 修复 Perl XS::Parse::Keyword 模块拒绝服务漏洞 USN-8940-1
Ubuntu 发布 USN-8940-1 安全公告，修复 Perl XS::Parse::Keyword 模块未正确处理特定输入导致的拒绝服务问题。用户或自动化系统在接收特制输入后可能被触发 DoS。26.10 与 26.04 LTS 分别更新至 libxs-parse-keyword-perl 0.49-1ubuntu1 和 0.49-1ubuntu0.1。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）
Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。