全部漏洞动态

virtualenv 修复 activate.fish 中反斜杠引号导致的命令执行问题

GitHub 安全公告 GHSA-c947-3pg5-gm8q 指出，virtualenv 的 FishActivator 未定义 quote()，沿用 shlex.quote 的 POSIX 规则。

virtualenv 21.14.4 修复 zsh 下 activate 脚本环境名命令注入问题

virtualenv 在 21.14.4 中修复了 zsh 用户执行 bash `activate` 脚本时的命令注入问题：环境名中的 `$(...)`、反引号或 `${...}` 在开启 `PROMPT_SUBST` 的 zsh 中会随每次提示符绘制被执行。

Vite 的 `?vite-wasm-instance` 可泄露 `server.fs` 范围外文件的前 4 字节

Vite 的 `?vite-wasm-instance` 查询由内部 Wasm 插件的 `load` 钩子处理，该钩子未应用 `server.fs` 检查，直接读取磁盘文件并尝试按 WebAssembly 解析，解析失败时 Node 与 Deno 的报错会带出文件前 4 字节。

Vite 开发服务器在非 Windows 环境可返回 server.fs.allow 之外的文件

GitHub 安全公告 GHSA-rq7h-c2jc-7f22 指出，Vite 开发服务器在非 Windows 机器上，当项目导入文件的根相对路径与宿主机绝对路径相同时，可把 server.fs.allow 之外的文件内容返回给浏览器，例如 /etc/hosts。

Vite 自定义中间件跨源脚本执行漏洞（GHSA）可致开发服务器页面被注入脚本

Vite 开发服务器在将未经修改的浏览器请求 URL 传入 server.transformIndexHtml 时存在跨源脚本执行问题，攻击者可构造含 `//` 的路径让生成的模块 src 指向外部域名，从而在 Vite 页面中执行任意 JavaScript。

pypdf 修复多过滤器流导致内存占用过大的漏洞

pypdf 修复了多过滤器流导致内存占用过大的问题，攻击者可构造 PDF 触发大量内存消耗，需访问带有大量过滤器或经多个过滤器传递大量数据的流。该问题已在 pypdf==6.20.0 中修复，无法升级者可参考 PR #4173 的改动作为规避方案。

virtualenv 修复 bash activate 脚本环境名中反斜杠加 $ 触发命令执行的问题

virtualenv 发布通告，指出 bash 的 activate 脚本只对 PS1 的两轮处理中的一轮转义环境名，名称中含 \$(...) 时会在用户每次绘制提示符时以该用户权限执行命令，21.14.7 已修复。

USN-8930-2：Ubuntu 26.10 修复 U-Boot 多个漏洞（含 CVE-2026-74220、CVE-2026-74221、CVE-2026-74222、CVE-2026-74225）

Ubuntu 发布 USN-8930-2，为 Ubuntu 26.10 上的 U-Boot 提供 USN-8930-1 所修复漏洞的对应补丁。

Ubuntu 安全公告 USN-8946-1：Unbound 多个漏洞修复

Ubuntu 发布 USN-8946-1，修复 Unbound 的多个漏洞，涉及 CVE-2026-80225、CVE-2026-81634、CVE-2026-85501、CVE-2026-50252、CVE-2026-40691、CVE-2026-44690、CVE-2026-32665、CVE-2026-55973 及 CVE-2023-50387、CVE-2023-50868。远程攻击者可利用这些问题导致 Unbound 资源耗尽或崩溃，造成拒绝服务，其中 CVE-2026-44690 可污染缓存。受影响版本涵盖 Ubuntu 14.04 LTS 至 26.04 LTS 的部分版本。

Ubuntu 发布 USN-8948-2，为 14.04 至 20.04 LTS 的 PHP 补齐 CVE-2026-109618 与 CVE-2026-109619 修复

Ubuntu 发布 USN-8948-2，将 USN-8948-1 中针对 Ubuntu 22.04 LTS、24.04 LTS、26.04 LTS 和 26.10 的 PHP 修复扩展到 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS。

ApostropheCMS 的 @apostrophecms/import-export 存在免认证资源耗尽问题

GitHub 安全公告披露 @apostrophecms/import-export 的分块导入上传路径存在潜在的免认证 DoS 问题，确认受影响版本为 3.6.2，更早的 3.x 版本可能同样受影响但尚未核实。

Ubuntu 修复 PHP 的 CVE-2026-109618 与 CVE-2026-109619 并发布 USN-8948-1

Ubuntu 发布 USN-8948-1，指出 PHP 存在两个可被远程攻击者利用执行任意代码的问题，涉及 CVE-2026-109618 与 CVE-2026-109619。

PHP 修复 CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 漏洞，已出现利用

PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619 两个可导致免认证远程代码执行的漏洞，PHP 安全团队对两者评级均为 Critical（CVSS v4.0 9.2）。

同一件事，精选收录的是《PHP 为 PHP2Shell 两个严重 RCE 漏洞发布紧急补丁》

Ubuntu 发布 USN-8944-2：ca-certificates 移除 emSign ECC Root CA - G3 与 Comodo AAA Services root 证书

Ubuntu 发布 USN-8944-2，为 Ubuntu 14.04 LTS、16.04 LTS、18.04 LTS 和 20.04 LTS 更新 ca-certificates，移除“emSign ECC Root CA - G3”和“Comodo AAA Services root”两张 CA 证书。

pillow 存在 PDF 页面重写无限循环导致拒绝服务漏洞

pillow 被披露存在拒绝服务漏洞：在 PDF 页面重写过程中会陷入无限循环，导致服务不可用。Red Hat CVE 数据库收录了该问题，原始标题未给出 CVE 编号、受影响版本区间与修复版本。

pillow 存在通过大型 GIF 注释触发的拒绝服务漏洞

pillow 被披露存在拒绝服务漏洞，攻击者可通过大型 GIF 注释触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。

thefuck 存在不安全规则加载导致的任意代码执行漏洞

thefuck 被披露存在任意代码执行漏洞，成因是不安全的规则加载机制。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。

Go crypto/x509 针对特定 Certificate Authority 安全问题的缓解措施

Go 的 crypto/x509 包发布针对特定 Certificate Authority 安全问题的缓解措施。Red Hat 已收录该条目，但通告未披露具体 CVE 编号、受影响版本区间及利用条件。

expat 的 XML_ParserReset 内存跟踪不当导致拒绝服务漏洞

expat 存在拒绝服务漏洞，成因是 XML_ParserReset 中的内存跟踪不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间与 CVSS 分数。

DokuWiki 存在不安全草稿反序列化导致的任意代码执行漏洞

DokuWiki 被披露存在不安全草稿反序列化问题，可导致任意代码执行。Red Hat CVE 数据库收录了该漏洞通告，正文未给出 CVE 编号、受影响版本区间及修复版本。

Red Hat 通告 Cruise Control 认证绕过漏洞 CVE-2026-105949，可未认证访问全部管理端点

Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。

Kroxylicious Azure Key Vault KMS 插件 SSRF 漏洞借不可信 EDEK vaultName 泄露 bearer token

Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。

Red Hat Streams for Apache Kafka Console 存在跨命名空间 KafkaUser Secret 窃取漏洞（confused deputy）

Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。

Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权

Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。

Firefox 因未阻止被入侵的中间证书导致网站欺骗

Firefox 存在网站欺骗漏洞，原因是未能阻止被入侵的中间证书。Red Hat CVE 数据库收录了该问题，但原文未披露 CVE 编号、受影响版本区间及修复版本。

Tomcat 因 FIPS 激活失败导致加密策略绕过

Red Hat 披露 Tomcat 存在加密策略绕过问题：FIPS 激活失败时可绕过加密策略。通告未给出 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否需要认证或是否已有 PoC 与在野利用。

Apache Tomcat Jasper JSTL 插件实现遗漏页面中止（SKIP_PAGE）

Apache Tomcat 的 Jasper JSTL 插件实现遗漏了页面中止（SKIP_PAGE）处理。Red Hat CVE 数据库收录了该问题，正文未给出 CVE 编号、受影响版本区间及修复版本。

Tomcat 存在 TOCTOU 竞争条件导致未授权 socket 访问漏洞

Red Hat 披露 Tomcat 存在 TOCTOU 竞争条件漏洞，可导致未授权 socket 访问。目前通告未给出 CVE 编号、受影响版本区间及 CVSS 评分，也未说明是否已有 PoC 或在野利用。

Tomcat 信息泄露漏洞：HTTP trailer 清理不完整

Red Hat 披露 Tomcat 存在信息泄露漏洞，成因是 HTTP trailer 清理不完整。该漏洞的 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节尚未在通告中给出。

Apache Tomcat 可能出现 TLS 1.3 连接失败

Red Hat 通告 Apache Tomcat 存在可能导致 TLS 1.3 连接失败的问题。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节。

Tomcat JNDI realm 中非 GSSAPI SASL 认证绕过漏洞

Red Hat CVE 数据库收录 Tomcat 认证绕过问题：JNDI realm 中非 GSSAPI SASL 机制可被绕过认证。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。

Tomcat HTTP/2 处理对象回收不当导致信息泄露

Apache Tomcat 存在信息泄露漏洞，成因是 HTTP/2 处理过程中对象回收不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。

Apache Tomcat 非阻塞写入缓冲区下读导致信息泄露漏洞

Apache Tomcat 存在信息泄露漏洞，成因是非阻塞写入过程中发生缓冲区下读（buffer under-read）。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间、CVE 编号及修复版本尚未在原文中给出。

Red Hat 通告 openstack-cinder 通过 Block Storage API 消息列表的信息泄露漏洞

Red Hat 披露 openstack-cinder 存在信息泄露漏洞，攻击者可通过 Block Storage API 的消息列表功能获取敏感信息。该通告未给出 CVE 编号、CVSS 分数及受影响版本区间，也未说明是否已有 PoC 或在野利用。

filelock 互斥绕过漏洞：过期锁移除不当

filelock 存在互斥绕过漏洞，成因是过期锁移除处理不当，可导致互斥机制失效。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。

filelock 存在通过锁路径替换导致的任意文件截断漏洞

filelock 存在任意文件截断漏洞，攻击者可通过替换锁路径触发。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与 CVSS 分数尚未在通告中给出。

filelock 锁绕过漏洞：预创建共享协议目录可绕过锁机制

filelock 存在锁绕过漏洞，攻击者可通过预创建共享协议目录绕过锁机制。该漏洞影响 filelock 的锁功能，具体受影响版本区间及修复版本尚未在通告中明确。

filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞

filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞。

filelock 的 SoftFileLock 存在符号链接操纵导致的未授权文件暴露漏洞

filelock 的 SoftFileLock 组件存在符号链接操纵导致的未授权文件暴露漏洞。攻击者可借助符号链接读取本不应访问的文件。Red Hat CVE 数据库收录了该漏洞通告。

filelock 存在因 holder 记录刷新不安全导致的拒绝服务漏洞

filelock 被披露存在拒绝服务漏洞，成因是 holder 记录刷新机制不安全。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间与修复版本。