GitLab 于 2026-10-21 修复 CVE-2026-110264，该漏洞源于 Ruby 内置 Onigmo 正则引擎用 short int 存储 repeat ID，超过 32767 个范围重复的正则会使后续 ID 回绕为负，导致越界读写，CVSS 10.0，影响 GitLab 7.0 至 19.5.0。
为什么值得看：PoC 公开了 GitLab Onigmo 正则 repeat-ID 溢出的崩溃复现与堆元数据损坏证据，并说明距离完整 RCE 还差哪些步骤。
针对 ZKSoftware 指纹门禁设备 ZMM100 的利用资料公开，设备默认口令为 root:solokey，开放 Telnet（23）端口。资料附带 pwnit.py 自动化利用工具及 hell、leak-data.sh 两个后门脚本，并说明可通过 /mnt/mtdblock/data/ZKDB.db 读取 ATT_LOGS、USER_INFO 与 fptemplate10 指纹模板数据。
研究者发布只读审计脚本 PHP2Shell Checker，用于在 Debian 12（bookworm）和 Debian 13（trixie）上核对 PHP 包版本是否达到 CVE-2026-109618 与 CVE-2026-109619 的修复阈值。
GitHub 安全公告披露 Pillow 的 BmpRleDecoder 在 delta escape 与 absolute mode 分支中无界增长，约 1 KB 的构造 BMP 文件即可让进程分配数 GB 内存。
为什么值得看：披露给出可复现脚本与实测内存占用，说明约 1 KB 的 BMP 文件即可触发数 GB 级内存放大。
Pillow 的 PDF 追加路径（Image.save(..., format="PDF", append=True)）在处理畸形 /Pages 树时会重复展开同一子引用，造成确定性资源耗尽。
GitHub 安全公告 GHSA-3547-9m27-7rxg 披露 Django REST framework 的 JSONParser 会用客户端在 Content-Type charset 参数中指定的编码解码请求体，攻击者填入 bz2_codec 等字节变换编码即可绕过 Django 的 DATA_UPLOAD_MAX_MEMORY_SIZE 限制。
为什么值得看：公告给出可运行的复现脚本与四组对照，说明默认解析器下小请求体如何放大内存占用。
Django REST framework 的 content negotiation 对每个 Accept token 重复解析且不限制 token 数量与总大小。
为什么值得看：作者给出完整可运行 PoC 与实测耗时，说明默认 gunicorn 双 worker 部署下两个连接即可让服务停摆。
Securin 公开了 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）的“我是否受影响”检测页，用户输入域名或 URL 后。
GitHub 仓库公开了 Roundcube Webmail 存储型 XSS、HTML 注入与 CSS 注入漏洞 CVE-2026-48849 的 PoC，受影响版本为 1.6.x before 1.6.16 与 1.7.x before 1.7.1，修复版本为 1.6.16 和 1.7.1。
开源外部 PHP 漏洞扫描器 phpatchscan 发布，用于判断公开网站的 PHP 运行时是否低于已知高危通告的修复版本，首批覆盖 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 收录的 CVE-2026-53921 利用材料称，OpenWrt 的 DHCPv6 服务 odhcpd 存在栈溢出（CWE-121，CVSS 9.8），远程无需认证的攻击者发送特制 DHCPv6 REQUEST 报文可造成内存破坏，可能导致以 root 权限执行任意代码或拒绝服务。
为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。
Pillow 的 MicImagePlugin 在读取内嵌 TIFF 含 3 个及以上 IFD 的 MIC 文件时，访问 im.n_frames 会陷入无限循环、占满单核 CPU 且不抛异常。该问题仅影响安装了可选 olefile 包的环境，源于 7.2.0 引入的回归，Image.open、load、is_animated 等调用不受影响。
GitHub 安全公告指出 Pillow 的 GifImageFile._seek() 在 src/PIL/GifImagePlugin.py 中用 bytes 拼接累积 GIF 注释，使 Image.open() 耗时随注释数据量呈二次方增长，默认设置下 2 MB 文件约 5 秒、4 MB 约 35 秒、8 MB 约 3 分钟，而同样大小的普通 GIF 不到 1 秒。
为什么值得看：公告给出触发条件与实测耗时数据，并附上把 bytes 拼接改为列表 join 的补丁，便于使用 Pillow 的服务评估上传接口风险。
Pillow 的 PngImageFile._seek() 在处理首个 fcTL 请求 OP_BACKGROUND 时，会先按 IHDR 声明尺寸调用 Image.core.fill 分配并清零整块画布，之后 Image.open() 的 _decompression_bomb_check 才执行。
为什么值得看：材料给出可运行的复现脚本与两份补丁，说明 APNG 在炸弹检查前按声明尺寸分配内存的路径。
ReselNom 发布针对 LiteSpeed cPanel Plugin 的 CVE-2026-54420 缓解工具包，用于共享主机环境下的修复、审计与验证，不含利用代码。
一个无依赖的 PHP 审计工具被公开，用于比对上游 PHP 版本并可选验证 web handler 是否解析 multipart 请求，涉及 CVE-2026-109618 与 CVE-2026-109619。记录的上游修复版本为 8.2.35、8.3.36、8.4.27、8.5.12，PHP 8.1 及更早版本需厂商复核。工具明确表示可达性证据既不证明漏洞存在，也不代表可远程代码执行。
Grupo Oruss 发布 PHP2Shell，一款针对 CVE-2026-109618 和 CVE-2026-109619（两个 PHP 漏洞，CVSS v4.0 9.2）的资产盘点与优先级排序工具，不执行 exploit、不发送 RCE payload。
研究人员公开了 ZXIC/Sanechips ZX297520V3 SoC BootROM 中 CVE-2026-40003（代号 Joselito）任意内存写入漏洞的 PoC。
Pillow 的 GifImageFile._seek() 在触发 DecompressionBombError 前就把放大后的尺寸写入 self._size，异常后不回滚，导致约 60 字节的 GIF 可让应用分配数 GB 内存直至 OOM。
研究者公开 eMudhra CA 密钥泄露 PoC，仅凭公开证书数据即可恢复 8 个 eMudhra/emSign 中间 CA 的 P-384 私钥，对应标量 4、56、66、115、155、156、230、237，目前关联 CVE-2026-111943。
为什么值得看：PoC 仅凭公开证书数据就恢复出 8 个中间 CA 私钥，展示了密钥生成失败如何直接摧毁证书信任链。
研究人员公开了针对 CVE-2021-31796 的 C-Ark Credential Decoder 利用工具，可解密 C-Ark 凭据文件并重建绕过环境限制的新凭据文件。
Rapid7 针对 GitLab 于 10 月 12 日在 19.4.2、19.3.5、19.2.8 中修复的 CVE-2026-97229 给出技术分析，该漏洞是 CI/CD 正则处理中的整数溢出，GitLab 给出 CVSS 10.0 并称可能被无需认证用户用于代码执行。
为什么值得看：Rapid7 复现了从 CI 正则到 Onigmo pcode 溢出的完整链路，并给出检测特征与修复版本，可据此排查自建 GitLab。
Trail of Bits 发现 Lean 的 String.Pos.Raw.extract 在超大位置提取单字节切片时，逻辑定义返回空串而编译后的原生代码返回整个原串，由此可制造矛盾并“证明”任意命题。
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。