ApostropheCMS 修复 CAPTCHA 响应令牌未做 URL 编码问题
ApostropheCMS 的 CAPTCHA 验证将用户提供的 widget token 未编码直接拼入服务端验证 URL/body，构造的 token 可向 reCAPTCHA/hCaptcha 验证请求注入查询参数。
全部漏洞动态
GitHub 安全公告库 (GHSA)AI 评分2222 GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 页面 REST API 授权绕过漏洞，匿名可读取私有页面
GitHub 安全公告披露 ApostropheCMS 核心页面 REST API 存在授权绕过，getOne 与 all=1 树形导出使用 .permission(false)，绕过页面类型的 viewRole、visibility: private 和 visibility: loginRequired 检查。
为什么值得看：公告给出了匿名读取私有页面的 curl 复现步骤，并指出 getOne 与 all=1 两处缺少权限校验的代码位置。
GitHub 安全公告库 (GHSA)AI 评分2222 ApostropheCMS 4.32.2 的 :_id/locales REST 路由缺失 publicApiCheckAsync 授权校验，可未认证探测文档存在性与 locale 元数据
ApostropheCMS 4.32.2 的 GET /api/v1/:_id/locales 及页面等价路由未应用其他读路由强制执行的 publicApiCheckAsync 校验，未认证调用者可凭任意文档 _id 确认文档是否存在并枚举其 locale 发布状态。
GitHub 安全公告库 (GHSA)AI 评分2222 ApostropheCMS 不完整修复 CVE-2026-53606：meta refresh 的 content 仍可携带 javascript: / data: URL
CVE-2026-53606 的修复不完整：sanitize-html 2.17.7 中，meta http-equiv=refresh 的 content 内嵌 URL 未经过 naughtyHref() 校验，仍可保留 javascript:、data: 及任意 https: 目标。
GitHub 安全公告库 (GHSA)AI 评分2525 ApostropheCMS 认证后改密接口缺少尝试节流，可无限猜解当前密码
ApostropheCMS 的 PATCH /api/v1/@apostrophecms/settings/password 改密接口在校验当前密码时未调用登录模块的失败计数、延迟或锁定机制，持有有效认证会话的攻击者可反复猜解当前密码而不被锁定。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS import-export 存在 NoSQL 注入，update-key 值可匹配并覆盖未指定文档
GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。
为什么值得看：公告说明该模块的 update-key 查询值未经清洗，并给出与 GHSA-79qf-vqgc-7xx3 同类的修复思路，便于开发者对照自查。
GitHub 安全公告库 (GHSA)AI 评分4040 Crass 处理超大数值指数导致 CPU 与内存拒绝服务，1.0.7 已修复
Crass 在将结果钳制到 `Float::MAX` 之前，会对 CSS 科学计数法数值执行无界幂运算，解析攻击者可控 CSS 字符串的应用可能因极小输入消耗过多 CPU 与内存，甚至崩溃。该问题已在 Crass 1.0.7 中修复。
GitHub 安全公告库 (GHSA)AI 评分4242 markdown-it 修复 smartquotes 规则二次复杂度问题（15.0.2、14.3.2）
markdown-it 在启用 typographer: true 时，大量开引号后接不匹配的闭引号会使 smartquotes 规则反复扫描整个开引号栈，造成二次复杂度处理时间，可被用于对处理不可信输入的应实施 DoS。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular SSR 的 @angular/platform-server 存在开放重定向漏洞，已在 22.2.1、21.2.25、20.3.33 修复
GitHub 安全公告披露 @angular/platform-server 在启用 SSR 时存在开放重定向漏洞，攻击者可用 /.//evil.test 或 /.。
为什么值得看：通告说明了绕过条件与受影响配置，并给出三个修复版本和反向代理侧的临时拦截写法。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Hono 的 serveStatic 二次解码请求路径，导致静态路径中间件被绕过
GitHub 安全公告指出，Hono 在路由前已解码一次请求路径，serveStatic 解析文件前又解码一次，构造畸形百分号编码序列可让路由匹配编码形式、实际却解析到真实目录，从而绕过挂载在静态前缀上的中间件。文件仍在配置的根目录内解析，并非目录穿越；仅提供公开文件的应用不受影响。
为什么值得看：公告说明了二次解码导致静态路径中间件被绕过的条件，挂载鉴权中间件的应用可据此判断是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular 修复 @angular/router 在 SSR 下的拒绝服务漏洞，影响 20.3.33 之前版本
GitHub 安全公告披露 @angular/router 在 Node.js 上启用 SSR 时存在拒绝服务问题，路由匹配未校验 URL 中的辅助 outlet 段是否对应已配置路由。
为什么值得看：通告列出了触发该 DoS 的路由配置条件与受影响版本，并给出中间件拦截正则，便于 SSR 部署方自查。
微软 MSRC 安全更新AI 评分00 CVE-2026-83782 Windows Shell 远程代码执行漏洞
微软 MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的安全公告，本次仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分1919 CVE-2026-83839 Windows Hyper-V 提权漏洞
微软更新了 CVE-2026-83839 Windows Hyper-V 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间或修复状态。
微软 MSRC 安全更新AI 评分1818 CVE-2026-96913 Windows 内核提权漏洞
微软 MSRC 更新了 CVE-2026-96913 Windows Kernel 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间、CVSS 分数及修复版本。
微软 MSRC 安全更新AI 评分00 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
微软 MSRC 安全更新通告涉及 CVE-2026-62913，为 Microsoft Exchange Server 远程代码执行漏洞。本次更新仅调整致谢信息，属信息性变更，未披露漏洞细节、影响版本或修复状态。
Infosecurity MagazineAI 评分6767 Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
Red Hat CVE 数据库AI 评分3838 Apache Camel Knative 错误响应信息泄露漏洞（org.apache.camel/camel-knative）
Red Hat CVE 数据库收录 org.apache.camel/camel-knative 的信息泄露问题，源于错误响应暴露敏感信息。通告未给出 CVE 编号、受影响版本区间与 CVSS 分数，也未说明是否需认证或已有 PoC。
Red Hat CVE 数据库AI 评分2727 Pillow TIFF 编码器越界读取导致拒绝服务漏洞
Pillow 的 TIFF 编码器存在越界读取问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54321，影响 Pillow 12.0.0 及更早版本，攻击者可通过构造恶意 TIFF 图像触发崩溃。官方已在 12.1.0 版本中修复，建议用户尽快升级。
Red Hat CVE 数据库AI 评分4242 ghostscript 在 RHEL 8 中重新引入 .charkeys -dSAFER 绕过问题
Red Hat 披露 ghostscript 在 RHEL 8 中重新出现 .charkeys 导致的 -dSAFER 绕过问题。该问题属于此前已修复缺陷的回归，攻击者可借此绕过 -dSAFER 沙箱限制。原文未给出 CVE 编号、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 cockpit-machines 通过镜像辅助程序命令行参数泄露 RHSM 访问令牌
cockpit-machines 存在 RHSM 访问令牌泄露问题，令牌会通过镜像辅助程序的命令行参数暴露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
安全客AI 评分7272 Check Point 披露 LiteLLM 两个漏洞 CVE-2026-35029 与 CVE-2026-59823，1.83.9 以下版本受影响
Check Point Research 披露 LiteLLM 的 CVE-2026-35029 与 CVE-2026-59823 两个漏洞，1.83.9 以下版本均受影响，官方已在 1.83.9 中修复。
Red Hat CVE 数据库AI 评分2222 libmng 的 mng_read_ordr() 存在堆缓冲区溢出导致拒绝服务漏洞
libmng 的 mng_read_ordr() 函数存在堆缓冲区溢出，可导致拒绝服务。该漏洞编号与受影响版本区间、CVSS 分数及利用状态等细节尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libspatialite 解析多边形时内存分配失控导致拒绝服务
libspatialite 存在拒绝服务漏洞，源于解析多边形时内存分配不受控制。该漏洞可被触发导致服务不可用，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2929 Apache Camel 多个 HTTP 组件因 HTTP 头属性占位符求值不当导致信息泄露
Apache Camel 的 camel-http-common、camel-http、camel-vertx-http、camel-undertow 和 camel-netty-http 组件存在信息泄露问题，原因是 HTTP 头中的属性占位符求值不当。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分4040 org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化导致的任意代码执行漏洞
org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化漏洞，可导致任意代码执行。Red Hat 已发布该 CVE 通告，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-ftp 存在路径遍历导致未授权远程文件访问漏洞
Apache Camel 的 camel-ftp 组件存在路径遍历漏洞，可导致未授权远程文件访问。Red Hat CVE 数据库收录了该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-netty-http 因大小写敏感不匹配导致安全约束绕过
Apache Camel 的 camel-netty-http 组件存在安全约束绕过漏洞，源于大小写敏感处理不匹配。攻击者可借此绕过配置的安全约束访问受限资源。
Red Hat CVE 数据库AI 评分4242 Apache Camel AS2 组件存在 SSRF 漏洞（camel-as2，回执目标地址未校验）
Apache Camel 的 camel-as2 组件存在服务端请求伪造（SSRF）漏洞，成因是回执目标地址未做校验。攻击者可借此让服务器向任意地址发起请求。目前 Red Hat 已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4040 Apache Camel camel-http 在 HTTP 重定向中不当处理凭据导致信息泄露
Apache Camel 的 camel-http 组件在 HTTP 重定向过程中对凭据处理不当，导致信息泄露。该问题影响 org.apache.camel/camel-http，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4242 Apache Johnzon johnzon-mapper 存在不安全类加载导致任意代码执行漏洞
Apache Johnzon 的 johnzon-mapper 组件存在不安全类加载问题，可导致任意代码执行。该漏洞影响 org.apache.johnzon/johnzon-mapper，Red Hat 已收录相关 CVE 通告。
Red Hat CVE 数据库AI 评分4242 Apache Camel camel-jgroups 存在不可信数据反序列化导致任意代码执行漏洞
Apache Camel 的 camel-jgroups 组件存在不可信数据反序列化漏洞，可导致任意代码执行。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 libdisplay-info 的 DisplayID 解析器存在越界读取导致拒绝服务漏洞
libdisplay-info 的 DisplayID 解析器存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在堆缓冲区溢出导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在堆缓冲区溢出漏洞，可导致拒绝服务。Red Hat CVE 数据库已收录该漏洞通告，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 netpbm 的 rasttopnm 存在越界读取导致拒绝服务漏洞
netpbm 的 rasttopnm 组件存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告，具体 CVE 编号、受影响版本区间及修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 rdesktop 因特制 bitmap cache orders 导致拒绝服务
rdesktop 存在拒绝服务漏洞，攻击者可借助特制的 bitmap cache orders 触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 libbluray 的 clpi_access_point() 存在越界读取导致拒绝服务漏洞
libbluray 的 clpi_access_point() 存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分2929 aiohttp 存在请求 scheme 伪造导致安全控制绕过漏洞
aiohttp 存在安全控制绕过漏洞，攻击者可通过伪造请求 scheme 绕过相关安全校验。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。