#文件读写

virtualenv 生成的激活文件与 pyvenv.cfg 可跟随已有链接写到环境外（ANT-2026-XBEOCBS1）

virtualenv 21.14.8 的模板写入器在删除前用 Path.exists() 判断，漏掉悬空符号链接，导致生成的 activate 脚本被写到环境外；PyEnvCfg.write() 也会直接打开已存在的 pyvenv.cfg 链接覆盖目标。

pypdf 解析内容流可能导致内存占用过大，已在 6.21.0 修复

pypdf 存在内存占用过大问题：攻击者可构造包含大量小操作的 PDF 内容流，在解析时消耗大量内存。该问题已在 pypdf 6.21.0 中修复，暂无法升级的用户可参考 PR #4218 中的改动作为规避方案。

nbconvert <= 7.17.1 导出 md/latex/rst/asciidoc 时存在路径穿越任意文件写入漏洞

GitHub 安全公告指出 nbconvert <= 7.17.1 在导出为 markdown、latex、rst、asciidoc 时存在任意文件写入漏洞，ExtractOutputPreprocessor 在 extractoutput.py:116-119 将攻击者可控的 path 直接拼接到 output_files_dir 且未做规范化校验。

Vitest 5 开发服务器未正确应用 server.fs.deny，可读取 .env、私钥与 API token 文件

GitHub 安全公告指出，Vitest 5 在启用 UI（--ui）、Browser Mode 或 api 时，Vite 的 server.fs.deny 未被按预期应用，能访问该服务器的客户端可通过明文 HTTP 读取 .env、私钥与证书、.npmrc、.git 以及 Vitest 的 API token 文件 .vitest-secret-token。

pypdf 未校验 JPEG 图像数据加载漏洞修复于 6.21.1

pypdf 存在未校验 JPEG 图像数据加载问题，攻击者可构造 PDF 触发任意图像解析器被调用，需加载声称使用 /DCTDecode 过滤器的图像。未安装可选 Pillow 依赖的用户不受影响，该问题已在 pypdf 6.21.1 中修复，无法升级者可参考 PR #4222 的改动作为规避方案。

virtualenv 内置创建器跟随目录符号链接，可向目标目录外写入文件（ANT-2026-MUFJEG11）

virtualenv 内置创建器在创建环境前调用 ensure_dir() 处理 bin、lib 等目录，因 exists() 会跟随符号链接，攻击者预先在目标目录放置指向外部的目录链接后，创建过程会经该链接把 python、pip、activate 等文件写到请求目录之外。

djust v1.1.4 的 MCP 工具 find_handlers_for_template 存在任意绝对路径文件读取漏洞

djust v1.1.4 的 MCP 工具 find_handlers_for_template 在 template_path 为已存在的绝对路径时直接 open() 读取，未做 realpath 前缀校验，可读取进程有权限访问的任意文件。

Storybook 预览缺少来源校验可被恶意网站注入代码，官方发布 8.6.19 等修复版本

Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。

Vite 的 `?vite-wasm-instance` 可泄露 `server.fs` 范围外文件的前 4 字节

Vite 的 `?vite-wasm-instance` 查询由内部 Wasm 插件的 `load` 钩子处理，该钩子未应用 `server.fs` 检查，直接读取磁盘文件并尝试按 WebAssembly 解析，解析失败时 Node 与 Deno 的报错会带出文件前 4 字节。

Apache Tomcat 非阻塞写入缓冲区下读导致信息泄露漏洞

Apache Tomcat 存在信息泄露漏洞，成因是非阻塞写入过程中发生缓冲区下读（buffer under-read）。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间、CVE 编号及修复版本尚未在原文中给出。

filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞

filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞。

filelock 的 SoftFileLock 存在符号链接操纵导致的未授权文件暴露漏洞

filelock 的 SoftFileLock 组件存在符号链接操纵导致的未授权文件暴露漏洞。攻击者可借助符号链接读取本不应访问的文件。Red Hat CVE 数据库收录了该漏洞通告。

Vite 因模块路径处理不当存在信息泄露漏洞

Vite 存在信息泄露漏洞，成因是模块路径处理不当。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间与修复版本。

vitest 因文件访问限制不当存在信息泄露漏洞

vitest 存在信息泄露漏洞，成因是文件访问限制不当。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。

Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁

Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。

Pillow 分块 TIFF 解码器 copy4 越界读取 tile 缓冲区

Pillow 的 libImaging `_decodeTile` 在解码分块 TIFF 时按 `row_byte_size * tile_length` 步进读取，但缓冲区只按 libtiff 返回的 `tile_bytes_size` 分配，当后者更小时 `copy4` 会越界读取。

同一件事，精选收录的是《Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁》

Pillow 修复 TiffDecode 短 JPEG strip 返回未初始化内存问题

GitHub 安全公告库发布 GHSA-q45j-58j2-45rg，指出 Pillow 的 src/libImaging/TiffDecode.c 中 _decodeStrip() 与 _decodeTile() 将缓冲区 realloc() 后未初始化。

A2A Java SDK 在 protobuf 解析失败时明文记录推送通知凭据

A2A Java SDK 的 RestHandler.java 中 parseRequestBody 方法在 JsonFormat 解析抛出 InvalidProtocolBufferException 时，以 SEVERE 级别完整记录请求体，导致客户端提交的推送通知 bearer token 与 authentication.credentials 明文写入服务器日志。

ApostropheCMS uploadfs Azure 后端将 SAS 令牌泄露到公开附件 URL，附 PoC

ApostropheCMS 的 uploadfs 在 Azure 后端并启用 sas: true 时，createContainer() 用内嵌完整 SAS 查询串的 URL 构造 BlobServiceClient，getUrl() 返回的 baseUrl 因此带有 ?

Pillow TIFF 编码器越界读取导致拒绝服务漏洞

Pillow 的 TIFF 编码器存在越界读取问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54321，影响 Pillow 12.0.0 及更早版本，攻击者可通过构造恶意 TIFF 图像触发崩溃。官方已在 12.1.0 版本中修复，建议用户尽快升级。

Apache Camel camel-ftp 存在路径遍历导致未授权远程文件访问漏洞

Apache Camel 的 camel-ftp 组件存在路径遍历漏洞，可导致未授权远程文件访问。Red Hat CVE 数据库收录了该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。

hono serveStatic 因畸形百分号编码路径导致信息泄露

hono 的 serveStatic 中间件存在信息泄露漏洞，攻击者可通过畸形的百分号编码路径触发。该漏洞影响 hono 的静态文件服务功能，具体受影响版本区间与修复版本尚未在通告中明确。

pillow 原始解码器越界读取致信息泄露

pillow 存在越界读取漏洞，原始解码器可导致信息泄露。

Pillow TIFF 解码越界读取导致拒绝服务漏洞

Pillow 的 TIFF 解码存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与缓解措施信息。

ZDI-26-779：(0Day) Sparx Systems Enterprise Architect XSLT Debugger XXE 信息泄露漏洞

ZDI 披露 Sparx Systems Enterprise Architect 的 XSLT Debugger 存在 XXE 信息泄露漏洞（ZDI-26-779），远程攻击者可通过构造指定 URI 的文档使 XML 解析器读取该 URI 并将内容嵌入文档，从而在当前进程上下文中泄露敏感信息。

WordPress 7.1.2 修复免认证 LFI 漏洞 CVE-2026-87902

WordPress 于 2026 年 9 月 22 日发布 7.1.2 安全版本，修复页面模板解析中的免认证本地文件包含漏洞 CVE-2026-87902，影响 WordPress Core 4.7.0 至 7.1.1，CVSS 4.0 评分 9.2，归类为 CWE-98。

Drupal core 修复 CVE-2026-15916 Image 模块信息泄露漏洞（SA-CORE-2026-010）

Drupal core 发布 SA-CORE-2026-010，修复 Image 模块的 CVE-2026-15916 信息泄露漏洞：当派生图片通过 private:// 以外的文件流提供时，模块未充分检查对 image style 派生文件的访问权限。

Drupal core 修复 CVE-2026-55808 文件 MIME 类型校验不当漏洞

Drupal core 发布 SA-CORE-2026-009，修复 CVE-2026-55808：JSON:API 与 REST 模块上传图片时只校验文件扩展名、不校验 MIME 类型，恶意用户可上传非图片文件，部分 Web 服务器配置下会以真实 MIME 类型返回，可能导致 XSS。

Jenkins 安全公告 2026-05-27：LDAP、Active Directory 等插件修复多个漏洞

Jenkins 发布安全公告，修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE（CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919），攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。

Progress ShareFile 修复可组合实现免认证 RCE 的 CVE-2026-2699 与 CVE-2026-2701

Progress 已在 ShareFile 5.12.4 中修复 Storage Zones Controller（SZC）组件的认证绕过漏洞 CVE-2026-2699 和远程代码执行漏洞 CVE-2026-2701。

Jenkins 修复 CVE-2026-33001 等三个漏洞，2.555 与 LTS 2.541.3 已发布

Jenkins 发布安全通告，修复 Jenkins 2.554 及更早、LTS 2.541.2 及更早版本中的三个漏洞，修复版本为 2.555 与 LTS 2.541.3。