Signal 通话库 RingRTC 修复 CVE-2026-113380，挂断后麦克风与摄像头可能仍保持开启
Signal 通话库 RingRTC 2.72.0 之前的版本存在 CVE-2026-113380（CVSS 9.3），恶意通话方可用事件淹没有限状态机队列，使本地挂断事件迟迟得不到处理，麦克风和摄像头可能在用户以为已挂断后仍保持开启。
Security AffairsAI 评分5858
The Hacker News精选AI 评分6363 Node.js 22.x/24.x/26.x 修复 Brotli 解码器越界写 CVE-2026-111497 等 10 个漏洞
Node.js 于 10 月 21 日为 22.x、24.x、26.x 三条支持线发布安全更新，修复 10 个漏洞，其中 Brotli 解码器越界写 CVE-2026-111497 被项目描述为可导致远程代码执行，评级为 high。
为什么值得看：通告列出 10 个修复项与各版本对应关系，并交代 Brotli 漏洞的公开 PoC 仅在削弱构建上达成代码执行。
Red Hat CVE 数据库AI 评分5353 Red Hat 通告 chromium-browser 的 SVG use-after-free 可致任意代码执行 CVE-2026-113339
Red Hat CVE 数据库收录 CVE-2026-113339，chromium-browser 的 SVG 组件存在 use-after-free 问题，可导致任意代码执行。通告未给出受影响版本区间与修复版本信息。
Red Hat CVE 数据库AI 评分2626 Red Hat 通告 chromium-browser 蓝牙信息泄露漏洞（特制 HTML 页面触发）
Red Hat 发布 chromium-browser 安全通告，指出蓝牙组件存在信息泄露问题，可通过特制 HTML 页面触发。通告未在正文中给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular HttpClient 修复不完整导致 XSRF Token 经 URL 解析差异外泄（CVE-2025-66035 后续）
GitHub 安全公告指出，@angular/common 的 HttpClient 对 CVE-2025-66035 的修复不完整，xsrfInterceptorFn 使用的正则 /^(?
为什么值得看：公告说明了正则与 WHATWG URL 解析差异导致 XSRF token 外泄的条件，并给出 20.3.34 与 21.0.3 的修复版本。
GitHub 安全公告库 (GHSA)精选AI 评分5858 @angular/router 在 SSR 下因 RouterLink 保留查询参数存在 DoS 漏洞，22.2.1 与 21.2.25 已修复
GitHub 安全公告指出，@angular/router 在 Node.js 上启用 SSR 且 RouterLink 使用 queryParamsHandling: 'merge' 或 'preserve' 时存在 DoS 漏洞，未认证远程攻击者可用并发请求耗尽 Node.js old-space 堆并导致 worker 崩溃。
为什么值得看：通告给出了触发条件、受影响版本区间与修复版本，使用 Angular SSR 的团队可据此判断是否需要升级或加查询串长度限制。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular SSR 的 @angular/platform-server 存在开放重定向漏洞，已在 22.2.1、21.2.25、20.3.33 修复
GitHub 安全公告披露 @angular/platform-server 在启用 SSR 时存在开放重定向漏洞，攻击者可用 /.//evil.test 或 /.。
为什么值得看：通告说明了绕过条件与受影响配置，并给出三个修复版本和反向代理侧的临时拦截写法。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular 修复 @angular/router 在 SSR 下的拒绝服务漏洞，影响 20.3.33 之前版本
GitHub 安全公告披露 @angular/router 在 Node.js 上启用 SSR 时存在拒绝服务问题，路由匹配未校验 URL 中的辅助 outlet 段是否对应已配置路由。
为什么值得看：通告列出了触发该 DoS 的路由配置条件与受影响版本，并给出中间件拦截正则，便于 SSR 部署方自查。
微软 MSRC 安全更新AI 评分5050 Microsoft Edge 通过引入 Chromium 更新修复 CVE-2026-106271 授权缺失问题
Microsoft Edge（Chromium-based）通过引入 Chromium 的更新，修复了由 Chrome 分配的 CVE-2026-106271 授权缺失（Missing authorization）问题。微软在公告中未给出更多细节，建议参考 Google Chrome Releases 获取相关信息。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106270 权限校验不当，Microsoft Edge（Chromium 内核）已同步修复
Chromium 披露 CVE-2026-106270，漏洞类型为权限校验不当（Incorrect authorization）。Microsoft Edge（Chromium-based）通过引入 Chromium 更新已修复该漏洞，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106258：未初始化资源漏洞影响 Microsoft Edge（Chromium 版）
Chromium 的 CVE-2026-106258 为未初始化资源漏洞，由 Chrome 分配编号。Microsoft Edge（Chromium 版）通过合入 Chromium 代码获得该修复，更多细节见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106263 输入验证不当漏洞影响 Microsoft Edge
Microsoft Edge（基于 Chromium）通过合入 Chromium 代码修复了 CVE-2026-106263 输入验证不当漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106264：缺少授权
Chromium 披露 CVE-2026-106264，漏洞类型为缺少授权。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 的修复，更多细节需参阅 Google Chrome Releases。