Signal 通话库 RingRTC 修复 CVE-2026-113380，挂断后麦克风与摄像头可能仍保持开启
Signal 通话库 RingRTC 2.72.0 之前的版本存在 CVE-2026-113380（CVSS 9.3），恶意通话方可用事件淹没有限状态机队列，使本地挂断事件迟迟得不到处理，麦克风和摄像头可能在用户以为已挂断后仍保持开启。
#无需交互
Security AffairsAI 评分5858 GitHub 安全公告库 (GHSA)AI 评分2424 Electron 修复 webContents.beginFrameSubscription 帧几何校验缺失漏洞
Electron 修复了 webContents.beginFrameSubscription 未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程越界读取内存，造成内存泄露或应用崩溃。仅使用该帧订阅接口且攻击者已单独获得 GPU 进程代码执行的应用受影响，无应用侧规避方案，需升级至 45.0.0-alpha.9、44.4.3、43.7.3 或 42.11.6。
GitHub 安全公告库 (GHSA)AI 评分3636 Electron 修复跨域 iframe 的 pointerLock 权限请求归属错误
Electron 修复了部分跨域 iframe 发起的 pointerLock 权限请求被错误归属到顶层 frame 的问题，session.setPermissionRequestHandler() 此前收到的是顶层页面的 requestingUrl 和 isMainFrame。
SecurityWeekAI 评分6363 Signal 修复 RingRTC 高危漏洞 CVE-2026-113380，挂断后通话仍可能保持
Signal 修复了 RingRTC 中的高危漏洞 CVE-2026-113380（CVSS 9.3），恶意呼叫方可在用户挂断后继续维持音频和视频轨道。问题根源在于挂断未被当作终止开关，而是作为事件加入 FSM 事件队列，且对端事件没有速率限制、挂断事件也没有优先级，攻击者可用垃圾事件淹没队列使挂断一直排队。
SecurityWeekAI 评分3838 Cisco 修复 Expressway、IOS XR、Snort 3 与统一通信产品 34 个漏洞
Cisco 周三为 Expressway Series、IOS XR、Snort 3 和 Unified Communications 产品发布 34 个漏洞的补丁。
CSO Online精选AI 评分9090 PHP 修复两个可致免认证 RCE 的严重漏洞 CVE-2026-109618 与 CVE-2026-109619
PHP Foundation 发布补丁，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS 9.2 的漏洞，二者均可导致免认证 RCE，分别源于内存耗尽处理（OOM）中的内存破坏和同一 worker 上后续请求复用陈旧请求全局状态。
为什么值得看：PHP 核心内存管理与错误处理中的两个 9.2 分漏洞影响面覆盖默认配置，通告给出了明确的修复版本与受影响部署形态。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS slugTaken 接口向任意已认证用户泄露私有内容存在性
ApostropheCMS 的 POST /api/v1/@apostrophecms/doc/slugTaken 接口存在信息泄露问题，任意已登录用户（editor 角色即可）可通过返回的布尔值枚举私有页面、草稿与归档内容的 slug。该接口未校验读取权限，也未按 visibility、viewRole 或发布状态过滤，攻击者可借此摸清 CMS 全部内容结构。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Storybook 预览缺少来源校验可被恶意网站注入代码，官方发布 8.6.19 等修复版本
Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。
为什么值得看：通告给出四个受影响大版本的修复版本，并说明默认行为变更，开发者可据此判断升级与工作流调整。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Moov signedxml 修复 ExclusiveCanonicalization 免认证拒绝服务问题
GitHub 安全公告指出，github.com/moov-io/signedxml 的 ExclusiveCanonicalization 在 ValidateReferences() 中于任何摘要或签名校验前复制整个累积命名空间映射。
为什么值得看：通告说明了免认证 DoS 的成因与受影响版本，并给出修复思路和修复前后的内存占用对比数据。
Rapid7 研究与公告精选AI 评分9090 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个可致免认证 RCE 的漏洞
PHP 项目于 2026 年 10 月 21 日发布安全更新，修复 CVE-2026-109618（OOM 处理中的内存破坏）与 CVE-2026-109619（跨请求残留状态的 use-after-free），两者 CVSSv4 均为 9.2，可让攻击者以 Web worker 权限实现免认证 RCE。
为什么值得看：PHP 同时修复两个可导致免认证 RCE 的缺陷，通告给出了受影响版本区间、修复版本与临时缓解配置。
Malwarebytes 博客AI 评分5858 Signal 通话库 RingRTC 修复 CVE-2026-113380 挂断后仍可收音问题
Signal 通话软件 RingRTC 被披露存在 CVE-2026-113380（CVSS 9.3），影响 2.72.0 之前的版本，另一通话参与者可压满内部事件队列，干扰挂断流程，从而在对方以为通话结束后继续听到音频。
Infosecurity Magazine同事件AI 评分7878 PHP 修复 CVE-2026-109618 与 CVE-2026-109619 两个 RCE 漏洞前，漏洞信息提前泄露
PHP 安全团队确认正在为 CVE-2026-109618 和 CVE-2026-109619 准备补丁，计划于 10 月 21 日 2pm GMT 发布，并将两个漏洞的严重等级定为 CVSS 9.2。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Red Hat CVE 数据库AI 评分4242 Thunderbird 存在 S/MIME 解密密码提示触发释放后使用漏洞
Red Hat 披露 Thunderbird 存在释放后使用（UAF）漏洞，触发点位于 S/MIME 解密密码提示流程。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本
GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。
为什么值得看：公告说明默认配置下任务读取不做授权，并给出 PoC 与修复方向，使用该 SDK 的团队可据此判断部署是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分6060 MCP TypeScript SDK 修复单请求耗尽服务器内存问题 GHSA-46jr-4wx8-v453
GitHub 安全公告指出，@modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0 未限制单次请求校验的数组元素与对象键数量。
为什么值得看：公告给出了受影响版本区间与修复版本，并说明仅升级不生效，需同时配置两个参数才能缓解。
GitHub 安全公告库 (GHSA)AI 评分4040 launch-editor 编辑器 CLI 参数误解析导致任意命令执行，涉及 Vim、Emacs 等编辑器
launch-editor 将文件路径未经净化直接传给编辑器，若路径以 `+` 或 `-` 开头，Vim、MacVim、Emacs、Notepad++ 等会将其当作 CLI 参数解析，可能造成文件覆盖或命令执行。
GitHub 安全公告库 (GHSA)AI 评分4040 ApostropheCMS @apostrophecms/db-connect 投影排除键原型成员删除致进程级 DoS
ApostropheCMS 的 @apostrophecms/db-connect 存在原型成员删除漏洞：持有 view-draft 权限的已认证用户可向 piece-type REST GET 请求的 project 查询构造器注入 `constructor.prototype.hasOwnProperty` 等排除键。
GitHub 安全公告库 (GHSA)AI 评分2222 ApostropheCMS 4.32.2 的 :_id/locales REST 路由缺失 publicApiCheckAsync 授权校验，可未认证探测文档存在性与 locale 元数据
ApostropheCMS 4.32.2 的 GET /api/v1/:_id/locales 及页面等价路由未应用其他读路由强制执行的 publicApiCheckAsync 校验，未认证调用者可凭任意文档 _id 确认文档是否存在并枚举其 locale 发布状态。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS import-export 存在 NoSQL 注入，update-key 值可匹配并覆盖未指定文档
GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。
为什么值得看：公告说明该模块的 update-key 查询值未经清洗，并给出与 GHSA-79qf-vqgc-7xx3 同类的修复思路，便于开发者对照自查。
Infosecurity MagazineAI 评分6767 Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
GitHub 安全公告库 (GHSA)AI 评分3636 LoopX serve-status 宽松 CORS 策略暴露控制面状态与私有 Markdown 文件
LoopX 的 serve-status 服务对所有响应（含无需认证的 GET 路由）返回 Access-Control-Allow-Origin: *，任意网站可用 fetch() 在无交互情况下读取控制面状态与 goal 仓库内 .md 文件内容。
GitHub 安全公告库 (GHSA)AI 评分4747 Mercury 的 mr.Markdown 未清洗 HTML 导致存储型/DOM XSS
Mercury 的 mr.Markdown 组件用 python-markdown 把输入转成 HTML 后未经清洗，直接写入 ipywidgets.HTML 的 innerHTML，应用渲染不可信数据时脚本会在其他查看者浏览器中执行。
CSO Online精选AI 评分7272 F5 紧急发布 NGINX 补丁修复 CVE-2026-15176 等三个 9.2 分漏洞
F5 以带外方式发布 NGINX 安全补丁，修复 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479 三个 CVSS 4.0 评分 9.2 的漏洞。
为什么值得看：通告列出三个 NGINX 漏洞的受影响产品与缓解配置，运维可据此判断自身部署是否暴露。
Trend ZDI 已发布公告AI 评分5252 LibreOffice 修复 EMF+ Brush 整数溢出远程代码执行漏洞 CVE-2026-6045
ZDI 发布 ZDI-26-781 通告，指出 LibreOffice 在解析 ODT 文件中的 EMF 图像时缺少对用户数据的校验，在分配缓冲区前可触发整数溢出，攻击者可在当前进程上下文中执行代码。利用需要用户交互，目标须访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-6045。
Trend ZDI 已发布公告AI 评分5555 ZDI-26-782：LibreOffice 解析 PDF 文件存在堆缓冲区溢出，可导致远程代码执行
ZDI 发布 ZDI-26-782 通告，指出 LibreOffice 在解析 PDF 文件时存在堆缓冲区溢出，攻击者可借此在当前进程上下文中执行代码，但需要目标访问恶意页面或打开恶意文件。
Trend ZDI 已发布公告AI 评分4747 LibreOffice 解析 PDF 文件存在越界写 RCE 漏洞 CVE-2026-63273
ZDI 发布 ZDI-26-783 通告，指出 LibreOffice 在解析 PDF 文件时存在越界写问题，构造的 PDF 数据可触发写入超出已分配缓冲区末尾，攻击者可在当前进程上下文中执行代码，利用需目标访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-63273，该通告于 2026-10-16 协调公开。
Drupal 安全公告AI 评分4848 Drupal core Link 模块 XSS 漏洞 SA-CORE-2026-015 修复通告
Drupal Security Team 发布 SA-CORE-2026-015，指出 Drupal core 的 Link 模块在某些情况下未充分过滤特定标记，可导致 XSS 漏洞。
Fortinet PSIRT 公告AI 评分2222 FortiOS、FortiProxy 与 FortiSwitch 修复 newcli 守护进程双重释放漏洞（CWE-415）
Fortinet 通告 FortiOS、FortiProxy 与 FortiSwitch 存在双重释放漏洞（CWE-415），本地已认证攻击者可通过构造 CLI 命令使 newcli 守护进程崩溃。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 通告 FortiOS 管理界面 DoS 漏洞，8.0.0 与 7.6.4 至 7.6.6 受影响
Fortinet 发布 PSIRT 通告，FortiOS 存在 Improper Locking 漏洞 [CWE-667]，具有网络访问权限的免认证攻击者可通过构造 HTTP 请求导致 HTTPS 管理接口拒绝服务。
为什么值得看：通告列出 FortiOS 各分支的受影响版本与升级目标，并给出虚拟补丁名称，运维可据此判断是否需要升级。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.3 安全版本修复七处漏洞
WordPress 7.1.3 于 2026 年 10 月 6 日发布，包含七项安全修复和四项缺陷修复，修复已回移至至少 6.6 分支。
为什么值得看：文章逐条说明 7.1.3 修复的七处问题及各自所需权限，便于站点管理员判断升级优先级。
Patchstack WordPress 漏洞库精选AI 评分7878 Elementor 4.3.0/4.3.1 存在 CSRF 提权问题，4.3.2 已修复
Patchstack 披露 Elementor Website Builder 4.3.0 与 4.3.1 存在无需认证的 CSRF 提权问题，CVSS 8.8，影响超过 1000 万个站点。
为什么值得看：文章拆解了 Elementor 在 4.3.0 与 4.3.1 中绕过 REST nonce 校验的成因，并给出 4.3.2 的修复写法，便于开发者对照自查。
Patchstack WordPress 漏洞库精选AI 评分8888 WordPress 7.1.2 修复免认证 LFI 漏洞 CVE-2026-87902
WordPress 于 2026 年 9 月 22 日发布 7.1.2 安全版本，修复页面模板解析中的免认证本地文件包含漏洞 CVE-2026-87902，影响 WordPress Core 4.7.0 至 7.1.1，CVSS 4.0 评分 9.2，归类为 CWE-98。
为什么值得看：通告给出受影响版本区间、利用前提与修复版本，运维可据此判断站点是否暴露在免认证文件包含风险下。
Zero Day Initiative 博客AI 评分4242 Apple 2026 年 9 月安全更新综述：Screen Sharing Server CVE-2026-65400 等漏洞修复
Zero Day Initiative 发布 Apple 2026 年 9 月安全更新综述，Screen Sharing Server 的 CVE-2026-65400（CVSS 9.8）可让网络攻击者无需有效凭据完成认证，且已列入 KEV。
Drupal 安全公告精选AI 评分5858 Drupal core 修复 CKEditor 第三方库 XSS 漏洞 SA-CORE-2026-013
Drupal 安全团队发布 SA-CORE-2026-013 通告，指出 Drupal core 使用的 CKEditor 库存在 XSS 漏洞，受影响版本为 >=10.5.0 <10.6.17、>=11.0.0 <11.3.17、>=11.4.0 <11.4.7。
为什么值得看：通告给出 Drupal core 各分支的受影响区间与对应修复版本，并提示贡献模块可能自带 CKEditor 插件需另行排查。
Drupal 安全公告AI 评分3838 Drupal core Layout Builder 模块 XSS 漏洞（CVE-2026-55805）修复，SA-CORE-2026-012
Drupal core 修复 Layout Builder 模块的跨站脚本（XSS）漏洞 CVE-2026-55805，该模块在特定场景下未充分过滤区块标签。利用需攻击者与目标用户均使用 Layout Builder 编辑界面。
Drupal 安全公告AI 评分4242 Drupal core 修复 CVE-2026-55808 文件 MIME 类型校验不当漏洞
Drupal core 发布 SA-CORE-2026-009，修复 CVE-2026-55808：JSON:API 与 REST 模块上传图片时只校验文件扩展名、不校验 MIME 类型，恶意用户可上传非图片文件，部分 Web 服务器配置下会以真实 MIME 类型返回，可能导致 XSS。