ApostropheCMS 认证后改密接口缺少尝试节流，可无限猜解当前密码
ApostropheCMS 的 PATCH /api/v1/@apostrophecms/settings/password 改密接口在校验当前密码时未调用登录模块的失败计数、延迟或锁定机制，持有有效认证会话的攻击者可反复猜解当前密码而不被锁定。
全部漏洞动态
GitHub 安全公告库 (GHSA)AI 评分2525 GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 4.x 客户端原型污染致 DOM XSS，公开复现步骤
ApostropheCMS 的 apos.http.parseQuery() 未过滤 __proto__、constructor、prototype 键，管理界面在每次已登录页面加载时用 window.location.search 调用该函数。
为什么值得看：披露给出可复现的 URL 载荷与 sink 调用栈，并区分了 ApostropheCMS 自身缺陷与 Vue 框架通用 gadget。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS import-export 存在 NoSQL 注入，update-key 值可匹配并覆盖未指定文档
GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。
为什么值得看：公告说明该模块的 update-key 查询值未经清洗，并给出与 GHSA-79qf-vqgc-7xx3 同类的修复思路，便于开发者对照自查。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS exist-in-locale 接口存在认证后对象级授权绕过，可探测受限本地化草稿标识符
ApostropheCMS 的 exist-in-locale API 存在对象级授权绕过，已认证的低权限 guest 用户可判断受限文档在指定 locale 和 draft 模式下是否存在。
The Hacker News精选AI 评分7878 FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看：Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
GitHub 安全公告库 (GHSA)AI 评分4040 Crass 处理超大数值指数导致 CPU 与内存拒绝服务，1.0.7 已修复
Crass 在将结果钳制到 `Float::MAX` 之前，会对 CSS 科学计数法数值执行无界幂运算，解析攻击者可控 CSS 字符串的应用可能因极小输入消耗过多 CPU 与内存，甚至崩溃。该问题已在 Crass 1.0.7 中修复。
GitHub 安全公告库 (GHSA)AI 评分4040 klauspost/compress s2 的 s2.NewDict 存在整数溢出与越界写入漏洞
klauspost/compress 的 s2 包中，s2.NewDict() 存在有符号整数溢出漏洞，攻击者提供 uvarint 编码的 repeat 值超过 MaxInt64 的字典即可绕过重复索引校验。随后调用 Dict.Encode() 时，负值 repeat 经 unsafe.Pointer 算术导致越界内存访问，进程以 SIGSEGV 崩溃，构成拒绝服务。
GitHub 安全公告库 (GHSA)AI 评分4242 markdown-it 修复 smartquotes 规则二次复杂度问题（15.0.2、14.3.2）
markdown-it 在启用 typographer: true 时，大量开引号后接不匹配的闭引号会使 smartquotes 规则反复扫描整个开引号栈，造成二次复杂度处理时间，可被用于对处理不可信输入的应实施 DoS。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular SSR 的 @angular/platform-server 存在开放重定向漏洞，已在 22.2.1、21.2.25、20.3.33 修复
GitHub 安全公告披露 @angular/platform-server 在启用 SSR 时存在开放重定向漏洞，攻击者可用 /.//evil.test 或 /.。
为什么值得看：通告说明了绕过条件与受影响配置，并给出三个修复版本和反向代理侧的临时拦截写法。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Hono 的 serveStatic 二次解码请求路径，导致静态路径中间件被绕过
GitHub 安全公告指出，Hono 在路由前已解码一次请求路径，serveStatic 解析文件前又解码一次，构造畸形百分号编码序列可让路由匹配编码形式、实际却解析到真实目录，从而绕过挂载在静态前缀上的中间件。文件仍在配置的根目录内解析，并非目录穿越；仅提供公开文件的应用不受影响。
为什么值得看：公告说明了二次解码导致静态路径中间件被绕过的条件，挂载鉴权中间件的应用可据此判断是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Angular 修复 @angular/router 在 SSR 下的拒绝服务漏洞，影响 20.3.33 之前版本
GitHub 安全公告披露 @angular/router 在 Node.js 上启用 SSR 时存在拒绝服务问题，路由匹配未校验 URL 中的辅助 outlet 段是否对应已配置路由。
为什么值得看：通告列出了触发该 DoS 的路由配置条件与受影响版本，并给出中间件拦截正则，便于 SSR 部署方自查。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核 ovpn 竞争条件导致拒绝服务漏洞
Red Hat 内核 ovpn 组件存在竞争条件漏洞，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中明确，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分2222 Red Hat 披露 kernel mac80211 无效信道切换帧致 DoS 漏洞
Red Hat 披露 kernel 中 mac80211 存在拒绝服务漏洞，攻击者可通过无效的信道切换帧触发 DoS。该漏洞影响 mac80211 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核因 socket 内存预留处理不当存在拒绝服务漏洞
Red Hat 内核存在拒绝服务漏洞，成因是 socket 内存预留处理不当。目前该 CVE 通告未披露受影响版本区间、CVSS 分数及修复版本等细节。
Red Hat CVE 数据库AI 评分3838 Apache Camel Knative 错误响应信息泄露漏洞（org.apache.camel/camel-knative）
Red Hat CVE 数据库收录 org.apache.camel/camel-knative 的信息泄露问题，源于错误响应暴露敏感信息。通告未给出 CVE 编号、受影响版本区间与 CVSS 分数，也未说明是否需认证或已有 PoC。
Mozilla 安全博客 (MFSA)精选AI 评分7878 eMudhra 八个中间证书私钥泄露，Mozilla 通过 OneCRL 吊销并发布 Firefox 158.0.1
Mozilla 于 10 月 17 日 20:06 UTC 收到报告，称 8 张 eMudhra 中间证书的私钥已泄露，攻击者可借此为不受控网站签发伪造 HTTPS 证书，在拦截用户连接时冒充网站并读取或修改流量。
为什么值得看：Mozilla 披露 eMudhra 八个中间证书私钥泄露后的处置过程，从收到报告到 OneCRL 全量下发不到 3 小时，可作为证书吊销响应流程的参考。
Red Hat CVE 数据库AI 评分2525 Pillow 的 Image.merge() 存在空指针解引用导致拒绝服务漏洞
Pillow 的 Image.merge() 存在空指针解引用问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分2727 Pillow TIFF 编码器越界读取导致拒绝服务漏洞
Pillow 的 TIFF 编码器存在越界读取问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54321，影响 Pillow 12.0.0 及更早版本，攻击者可通过构造恶意 TIFF 图像触发崩溃。官方已在 12.1.0 版本中修复，建议用户尽快升级。
Red Hat CVE 数据库AI 评分4242 pillow 修复 TIFF 解码未初始化缓冲区导致的信息泄露漏洞
pillow 的 TIFF 解码存在未初始化缓冲区问题，可导致信息泄露。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 Pillow 空调色板量化导致信息泄露
Pillow 存在信息泄露漏洞，成因是空调色板量化处理不当。Red Hat CVE 数据库收录该问题，受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3030 Pillow 拒绝服务漏洞：特制 XBM 图像头可致 DoS
Pillow 存在拒绝服务漏洞，攻击者可利用特制的 XBM 图像头触发 DoS。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4040 WebKitGTK 类型混淆漏洞可致任意代码执行
WebKitGTK 存在类型混淆漏洞，可导致任意代码执行。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4040 fast-uri 存在路径遍历漏洞：相对 URI 规范化不当
fast-uri 因相对 URI 规范化处理不当存在路径遍历漏洞。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分3232 fast-uri 因主机名规范化不当导致安全策略绕过
fast-uri 存在安全策略绕过漏洞，成因是主机名规范化处理不当。攻击者可借此绕过基于主机名的安全策略限制。目前原文未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2828 fast-uri 因 URI scheme 解码不当存在跨站脚本漏洞
fast-uri 存在跨站脚本漏洞，成因是 URI scheme 解码处理不当。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4242 ghostscript 在 RHEL 8 中重新引入 .charkeys -dSAFER 绕过问题
Red Hat 披露 ghostscript 在 RHEL 8 中重新出现 .charkeys 导致的 -dSAFER 绕过问题。该问题属于此前已修复缺陷的回归，攻击者可借此绕过 -dSAFER 沙箱限制。原文未给出 CVE 编号、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分3838 fast-uri 存在 XSS 漏洞：相对 URI 路径中未转义的冒号
fast-uri 存在跨站脚本（XSS）漏洞，成因是相对 URI 路径中的冒号未被转义。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2525 Qt 的 QBinaryJson 存在越界读取导致拒绝服务漏洞
Qt 的 QBinaryJson 组件存在越界读取问题，可导致拒绝服务。该漏洞影响 qt5-qtbase、qt6-qt5compat 和 qt。
Red Hat CVE 数据库AI 评分2828 cockpit-machines 通过 virt-xml 命令行参数泄露 VNC 控制台密码
cockpit-machines 存在 VNC 控制台密码泄露问题，密码会通过 virt-xml 命令行参数暴露。
Red Hat CVE 数据库AI 评分2222 cockpit-machines 通过镜像辅助程序命令行参数泄露 RHSM 访问令牌
cockpit-machines 存在 RHSM 访问令牌泄露问题，令牌会通过镜像辅助程序的命令行参数暴露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2626 opentelemetry-exporter-otlp-proto-http 因 TLS 证书校验不当导致信息泄露
opentelemetry-exporter-otlp-proto-http 存在 TLS 证书校验不当问题，可导致信息泄露。Red Hat 已收录该漏洞通告，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libmng 的 mng_read_ordr() 存在堆缓冲区溢出导致拒绝服务漏洞
libmng 的 mng_read_ordr() 函数存在堆缓冲区溢出，可导致拒绝服务。该漏洞编号与受影响版本区间、CVSS 分数及利用状态等细节尚未在通告中给出。
Red Hat CVE 数据库AI 评分3030 OW2 ASM 存在 Label.resolve() 无限循环导致拒绝服务漏洞
OW2 ASM 的 Label.resolve() 存在无限循环问题，可导致拒绝服务。该漏洞影响 org.ow2.asm/asm 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libspatialite 解析多边形时内存分配失控导致拒绝服务
libspatialite 存在拒绝服务漏洞，源于解析多边形时内存分配不受控制。该漏洞可被触发导致服务不可用，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 libspatialite 几何解析整数溢出导致拒绝服务漏洞
libspatialite 存在整数溢出漏洞，在几何解析过程中可被触发导致拒绝服务。该漏洞影响 libspatialite 产品，具体版本区间与 CVSS 分数原文未明确给出。目前暂无补丁或缓解措施的详细信息。
Red Hat CVE 数据库AI 评分1818 libdvdnav 的 set_PTT 存在越界读取导致拒绝服务漏洞
libdvdnav 的 set_PTT 函数存在越界读取问题，可导致拒绝服务。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分1818 libdvdnav 拒绝服务漏洞：特制光盘镜像可致 DoS
libdvdnav 存在拒绝服务漏洞，攻击者可借助特制光盘镜像触发 DoS。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 ffmpeg 因特制媒体文件导致拒绝服务
Red Hat 通告 ffmpeg 存在拒绝服务问题，攻击者可借助特制媒体文件触发。通告未披露 CVE 编号、受影响版本区间及 CVSS 评分，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分2323 unsloth 存在不安全类选择导致的任意代码执行漏洞
unsloth 存在不安全类选择导致的任意代码执行漏洞，攻击者可借此执行任意代码。Red Hat CVE 数据库已收录该漏洞通告。
Red Hat CVE 数据库AI 评分3838 stackrox：SAML 响应重放可生成多个 Central 认证令牌
stackrox 存在 SAML 响应重放问题，攻击者可利用重放的 SAML 响应获取多个 Central 认证令牌。Red Hat CVE 数据库收录该漏洞通告，正文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。