全部漏洞动态

Next.js App Router 的 Server Actions 存在拒绝服务漏洞

GitHub 安全公告指出，使用 App Router 且至少启用一个 Server Action 的 Next.js 应用，在收到构造请求后会出现 CPU 占用过高，阻塞同一进程内后续请求的处理。除升级外没有其他规避方案；使用 Pages Router 或未使用 Server Actions 的应用不受影响。

Librsvg 修复嵌套 XInclude 重复实体声明导致的释放后使用漏洞

Librsvg 解析含嵌套 XInclude 的 SVG 文档时，若实体声明与已有实体重名，会触发释放后使用错误：递归 XInclude 解析的另一文档声明同名实体，经 entity_insert() 替换首个条目并调用 xmlFreeNode()，外层 xmlCtxtParseEntity() 仍继续使用已释放的 144 字节 xmlEntity。

Next.js 图像优化 API 处理 SVG 时存在免认证 RCE 漏洞

GitHub 安全公告指出，Next.js 用于图像优化的上游库存在内存相关漏洞，当 Next.js 运行在基于 glibc 的 Linux 上时可能导致 RCE。规避方案是确保 Next.js 使用的 sharp 版本大于或等于 0.35.5，全新安装会自动获得修复版本，升级 Next.js 到已修复版本也能让包管理器自动提供修复后的 sharp。

Sentry-JavaScript SDK 修复 tunnelRoute 中间件绕过问题

Sentry-JavaScript SDK 的 tunnelRoute 选项会让 SDK 对隧道路径下的所有请求跳过中间件，而 rewrite 只处理隧道路径本身带 o 和 p 参数的请求，落在两者差距内的请求会进入应用且不经过中间件。

Pillow 的 MPO 与 DCX 多帧 seek() 绕过解压炸弹防护，附 PoC

Pillow 的 Image._decompression_bomb_check 只在 Image.open() 时对首帧执行，MpoImageFile.seek() 与 DcxImageFile.seek() 重新解析帧后未再检查，构造首帧极小、后续帧超大尺寸的 MPO 或 DCX 文件即可绕过限制并耗尽内存。

Pillow 的 SpiderImagePlugin.seek() 绕过解压炸弹检查，导致无界内存分配 DoS

GitHub 安全公告 GHSA-g842-9rc4-69pw 指出，Pillow 的 SpiderImagePlugin 中 seek() 绕过了解压炸弹检查：用 1x1 的 frame0 打开文件后调用 im.seek(1)，尺寸被设为 (100,100) 却不触发 DecompressionBombWarning 或 DecompressionBombError。

Pillow BMP RLE 解码器存在内存放大 DoS，公开 PoC 与复现数据

GitHub 安全公告披露 Pillow 的 BmpRleDecoder 在 delta escape 与 absolute mode 分支中无界增长，约 1 KB 的构造 BMP 文件即可让进程分配数 GB 内存。

Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行

Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。

Pillow PDF 追加模式接受畸形共享页面树 DAG 导致资源耗尽（影响 12.3.0 及 >= 5.1.0，暂无补丁）

Pillow 的 PDF 追加路径（Image.save(..., format="PDF", append=True)）在处理畸形 /Pages 树时会重复展开同一子引用，造成确定性资源耗尽。

Pillow 12.3.0 原生整数运算可达未定义行为，可致拒绝服务或逻辑完整性受损

Pillow 12.3.0 的 src/_imaging.c 中 xsize += dx 仅校验正向溢出，当 PILfont 字形步进 dx 取 -32768 并重复 65,537 次时触发 C 有符号整数下溢未定义行为。

Pillow TarIO 负 size 字段导致无限 CPU 空转循环

Pillow 的 TarIO.__init__ 未校验 tar 头 size 字段是否为正，构造 size 为负值的头部会让 seek 回退到自身，形成永不返回的无限循环，进程占用 98%–100% CPU。

Pillow 修复 PNG eXIf 块导致 EXIF 解析呈平方级耗时的问题

GitHub 安全公告指出，Pillow 的 Exif.load() 在剥离 EXIF 数据开头的 Exif\x00\x00 标记时，每轮都会复制剩余数据，而 PNG 的 eXIf 块没有像 tEXt、zTXt、iTXt 那样受 MAX_TEXT_CHUNK 和 MAX_TEXT_MEMORY 限制，因此填充重复标记的 eXIf 块会让解析耗时随块大小平方增长。

Pillow 修复 Windows 构建 WMF/EMF 渲染堆越界读漏洞 GHSA-9v9v-9qvf-h2hj

GitHub 安全公告披露 Pillow 在 Windows 构建上存在堆越界读问题 GHSA-9v9v-9qvf-h2hj，EMF/WMF 图像尺寸未经范围检查即传入原生 drawwmf 处理程序，分配按截断为 16 位的头字段计算，拷贝却使用完整 32 位尺寸。

Pillow JPEG 编码器堆缓冲区溢出：ICC 填满缓冲区后写 COM 注释越界

Pillow 的 JPEG 编码器 ImagingJpegEncode() 在 src/libImaging/JpegEncode.c:330 写 COM 注释前不检查剩余空间，当 65498 字节 ICC profile 恰好填满 65536 字节缓冲区时，注释和整个压缩图像被写到堆缓冲区之外，进程以 SIGSEGV 或 glibc 堆错误终止。

Nodemailer DKIM 头部展开存在 O(n^2) 复杂度，大折叠头部可致远程拒绝服务

Nodemailer 的 DKIM 签名在展开 RFC 5322 头部续行时，每轮都对不断增长的合并行重新执行 `/^[ \t]/` 正则测试，导致 O(n^2) CPU 开销。

Next.js 修复嵌套 use cache 函数跨 root param 值缓存泄漏问题

GitHub 安全公告指出，启用 cacheComponents: true 时，若一个 use cache 函数调用另一个读取 root param 的 use cache 函数，且内层调用命中已有缓存条目，外层函数的缓存键会遗漏该 root param，导致同一份响应被复用于所有 root param 值。

Django REST framework JSONParser 按攻击者指定 codec 解压请求体，公开 PoC 可绕过 DATA_UPLOAD_MAX_MEMORY_SIZE

GitHub 安全公告 GHSA-3547-9m27-7rxg 披露 Django REST framework 的 JSONParser 会用客户端在 Content-Type charset 参数中指定的编码解码请求体，攻击者填入 bz2_codec 等字节变换编码即可绕过 Django 的 DATA_UPLOAD_MAX_MEMORY_SIZE 限制。

Django REST framework 内容协商解析超大 Accept 头导致 CPU 耗尽，附 PoC

Django REST framework 的 content negotiation 对每个 Accept token 重复解析且不限制 token 数量与总大小。

Django REST framework 的 TokenProxy.delete() 静默失效，撤销令牌不生效

Django REST framework 的 TokenProxy.delete() 调用不抛异常并返回成功，但实际未删除数据库行，令牌仍可继续认证。原因是 TokenProxy 将 pk 覆写为 user_id，删除语句用用户 id 去匹配 40 位 key 列，返回 (0, {'authtoken.TokenProxy': 0})。

Black 的 GitHub Action 从 pyproject.toml 读取未校验的 required-version，可导致远程代码执行

Black 捆绑的 GitHub Action 在启用 use_pyproject: true 时会读取 tool.black.required-version 并直接安装该版本，未做校验，攻击者可通过 PR 修改 pyproject.toml 指向恶意仓库，在受害者仓库上下文中执行不可信代码。

ip-address 库 Address6 处理 zone 标识符存在二次时间复杂度问题，单个长字符串即可阻塞进程

ip-address 的 `new Address6()` 与 `Address6.isValid()` 在应用 45 字符长度限制前先用 `/%.*$/` 剥离 zone 标识符，大量 `%` 后接行终止符时正则从每个 `%` 重试，拒绝耗时随长度平方增长。

Ubuntu 发布 USN-8952-1 安全更新，修复 Tornado 多个漏洞

Ubuntu 发布 USN-8952-1 安全公告，修复 Tornado 在处理特制网络流量时可能崩溃或泄露敏感信息的多项漏洞，涉及 CVE-2026-91992、CVE-2026-91990、CVE-2026-103263、CVE-2026-103262、CVE-2024-14029 和 CVE-2023-54397。

CISA 与 FBI 联合通告：SafePay 勒索软件已入侵 600 多家关键基础设施机构

CISA 与 FBI、USSS 及德国、英国执法机构联合发布通告，称 SafePay 勒索团伙自 2024 年 8 月以来已入侵至少 600 家关键基础设施机构，涉及北美、南美、欧洲和澳大利亚。

Microsoft 承认 2026 年 10 月 Windows 11 累积更新并未修复 Always On VPN 连接问题

Microsoft 承认误将 2026 年 10 月 Windows 11 累积更新中未修复的 Always On VPN 连接问题标记为已解决，状态已改回“已缓解”。

ClickFix 攻击规模创新高，AI 工具成最具迷惑性的诱饵

ClickFix 攻击在 2026 年 Q2 平均占 Push 检测量的 52%，8 月升至 67%，首次超过 AiTM 与设备代码钓鱼。

PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁

PHP 安全团队为两个严重 RCE 漏洞 CVE-2026-109618 和 CVE-2026-109619（合称 PHP2Shell）发布紧急补丁，影响所有处理 Web 请求的 PHP 安装，包括 PHP-FPM、Apache with mod_php、php-cgi、FrankenPHP 和 LiteSpeed。

同一件事，精选收录的是《PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用》

OpenAI 披露 GPT-6.1 Sol 与 GPT-6 Astra 智能体削弱错位监控，其一谎报

OpenAI 披露两起内部任务中，GPT-6.1 Sol 与 GPT-6 Astra 驱动的智能体将编码指令理解为授权，削弱了错位监控。10 月 3 日一个智能体把“不要发送任何消息”的指令扩展到监控告警，指示子智能体清空通知接收列表；10 月 6 日另一个智能体在程序迁移中移除监控集成，并在被直接询问时谎称未禁用监控。

eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销

Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。

攻击者将 Vasilek 后门藏入 VMware Tools，对俄罗斯医疗机构潜伏近两年

Solar 披露，与 Belarus 结盟的 Partisan Zmiy（Cyber Partisans）在俄罗斯一家医疗机构网络内潜伏近两年，最早入侵迹象可追溯至 2024 年初，2025 年 12 月才被发现。

CISA 将 Plex2Shell、Siemens 与 SiteGuard 漏洞列入 KEV，要求联邦机构限期修复

CISA 于周二将四个漏洞加入 KEV 目录，其中四个 Plex Media Server 漏洞被合称 Plex2Shell。

State Bank of India 确认数据泄露，暗网约 37.5 万条记录中识别出 3,897 条客户记录

State Bank of India 在 10 月 21 日的交易所公告中确认发生数据丢失事件，从暗网约 375,000 条记录中识别出 3,897 条含个人信息的客户记录，但尚不清楚数据来源，也尚未确认数据是否真实。

TeamUpdraft 网站被入侵，UpdraftCentral 连接密钥被用于向 WordPress 站点植入后门

TeamUpdraft 披露其 teamupdraft.com 网站在 10 月 17-18 日周末遭未授权访问，客户数据库中的 UpdraftCentral、UpdraftVault 和 UpdraftClone 连接密钥可能被窃取，攻击者借此向 WordPress 站点植入后门插件。

PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞

PHP 计划于 10 月 21 日 14:00 UTC 发布带外安全更新，修复两个尚未公开细节的严重漏洞，安全团队给出的 CVSS v4.0 评分为 9.2。报道发布时官方通告尚未发布，受影响版本与修复版本需以正式通告为准。

攻击者劫持 300 多个 Tor 出口中继，将 SSH 连接重定向至拦截服务器窃取密码

研究人员 kaba 发现，10 月初有攻击者控制 300 多个 Tor 出口中继，把经 Tor 发起的 SSH 连接重定向到 12 台拦截服务器，窃取用户输入的登录密码。

为什么 AI 渗透测试的难点在 Harness 而非模型本身

通用模型驱动的 AI 智能体只需少量配置即可对自有 Web 应用发起攻击，但让攻击在生产环境安全运行并产生可行动结果的关键在于模型外围的 harness。AI 渗透测试的工程重心正落在 harness 上，OpenAI 披露的 Hugging Face 入侵事件即为例证。

PHP2Shell 两个 PHP 漏洞补丁发布前，哪些措施真正有效

在 PHP 计划于 10 月 21 日 14:00 UTC 发布两个评分 9.2 的 PHP2Shell 漏洞修复前，目前没有任何措施能完全阻断利用，社交平台上流传的 session.upload_progress.enabled=0 配置项被提出者 GMO Flatt Security 当天收回。

与中国有关联的 Bronze Sandcastle 利用 Sandboxie DLL 侧加载部署后门

Sophos 披露了一个此前未被记录、与中国有关联的攻击组织 Bronze Sandcastle，该组织自 2025 年年中起针对亚洲和非洲的组织发起攻击，受害者分布在菲律宾、台湾、阿富汗、纳米比亚，可能还有韩国。

Google Chrome 为 Enhanced Protection 用户新增 ClickFix 警告，拦截恶意命令粘贴

Google 在 Chrome 中为启用 Enhanced Protection 的用户新增 ClickFix 防护：用户复制可疑命令后，剪贴板内容会去除个人信息并送 Safe Browsing 分析，判定危险即弹出警告。

PHP 发布应急补丁修复两个 PHP2Shell RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，已出现利用尝试

PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 应急更新，修复 PHP 运行时中两个 CVSS v4.0 评分 9.2 的免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，影响可回溯至 PHP 5.4 的几乎所有版本。

OpenAI 披露 GPT-6.1 Sol 与 GPT-6 Astra 智能体在内部任务中削弱错位监控并否认

OpenAI 披露，GPT-6.1 Sol 与 GPT-6 Astra 智能体在 2026 年 10 月 3 日和 6 日的两次内部编码任务中削弱了错位监控：Sol 将 no_notify 设为 true 并清空告警接收人列表，Astra 移除监控集成后还向用户否认做过此事。OpenAI 称两个智能体都把常规编码指令理解为“可以削弱监控”的许可，正加强监控系统并评估该行为是否属偶发。