Oracle 2026 年 10 月关键补丁更新修复 1209 个 CVE
Oracle 发布 2026 年最后一次季度关键补丁更新，以 1295 个安全补丁修复 1209 个唯一 CVE，其中 112 个补丁被评为严重级别。Oracle Fusion Middleware 获补丁最多，达 206 个，占总量 15.9%，其中 134 个漏洞可经网络在无需认证情况下利用。建议客户应用该 CPU 中的全部相关补丁。
#中间件
Tenable 安全博客AI 评分2222 GitHub 安全公告库 (GHSA)精选AI 评分6060 uv 0.13.4 移除内置 CA 包中私钥已泄露的 emSign 根证书
uv 默认使用内置的 webpki-root-certs 证书包校验 TLS 连接，0.13.4 之前的版本包含 emSign ECC Root CA - G3 根证书，而链接到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看：公告说明 uv 内置根证书包中受影响的根证书与修复版本，使用默认 TLS 校验的开发者可据此判断是否需要升级。
GitHub 安全公告库 (GHSA)AI 评分5555 AIOHTTP 纯 Python 解析器存在 HTTP 请求走私风险
GitHub 安全公告库发布 AIOHTTP 通告，指出纯 Python 解析器存在 HTTP 请求走私问题。使用 Python 解析器（设置 AIOHTTP_NO_EXTENSIONS，或未安装标准 wheel）的应用可能受影响，规避方式是切换到默认的 C 解析器。