Drupal core 修复 CVE-2026-55808 文件 MIME 类型校验不当漏洞
Drupal core 发布 SA-CORE-2026-009，修复 CVE-2026-55808：JSON:API 与 REST 模块上传图片时只校验文件扩展名、不校验 MIME 类型，恶意用户可上传非图片文件，部分 Web 服务器配置下会以真实 MIME 类型返回，可能导致 XSS。
#文件读写
Drupal 安全公告AI 评分4242
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-05-27：LDAP、Active Directory 等插件修复多个漏洞
Jenkins 发布安全公告，修复 LDAP Plugin 与 Active Directory Plugin 因未校验 LDAP referral 导致的 SSRF 与反序列化 RCE（CVE-2026-48916、CVE-2026-48917、CVE-2026-48918、CVE-2026-48919），攻击者需能控制所配置的 LDAP/AD 服务器或实施中间人攻击。
Jenkins 安全公告精选AI 评分5858 Jenkins 修复 CVE-2026-33001 等三个漏洞，2.555 与 LTS 2.541.3 已发布
Jenkins 发布安全通告，修复 Jenkins 2.554 及更早、LTS 2.541.2 及更早版本中的三个漏洞，修复版本为 2.555 与 LTS 2.541.3。
为什么值得看：通告列出三个漏洞的影响版本与修复版本，并说明符号链接解压与 DNS rebinding 的具体触发条件，便于管理员核对升级。