全部漏洞动态

Red Hat 通告 chromium-browser 沙箱内任意代码执行漏洞（CVE 待分配）

Red Hat 发布 chromium-browser 安全通告，指出通过精心构造的 HTML 页面可在沙箱内实现任意代码执行。通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本，也未说明是否已有 PoC 或在野利用。

chromium-browser 修复 Media 组件中的释放后使用漏洞

Red Hat 发布 chromium-browser 安全通告，涉及 Media 组件中的释放后使用（use after free）漏洞。原文未披露 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。

Debian 发布 DSA-6572-1：ca-certificates 安全更新

Debian 发布安全公告 DSA-6572-1，对 ca-certificates 软件包进行安全更新。公告未在提供内容中说明具体漏洞编号、影响版本区间或利用条件。

USN-8938-1：cifs-utils 权限提升漏洞

Ubuntu 发布 USN-8938-1 安全通告，修复 cifs-utils 对特权 mount.cifs 调用所用凭据文件处理不当的问题。本地攻击者可能借此向特权挂载注入任意挂载选项，从而实现权限提升。

Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10

Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。

Ubuntu 修复 libXtst 多个拒绝服务漏洞（CVE-2026-94286、CVE-2016-7951、CVE-2016-7952）

Ubuntu 发布 USN-8939-1，修复 libXtst 中三个拒绝服务漏洞：CVE-2026-94286 因未正确处理 X server 的 RECORD 回复可致客户端崩溃；CVE-2016-7951 为越界内存访问，CVE-2016-7952 为无限循环，两者仅影响 Ubuntu 16.04 LTS。

Ubuntu 修复 Perl XS::Parse::Keyword 模块拒绝服务漏洞 USN-8940-1

Ubuntu 发布 USN-8940-1 安全公告，修复 Perl XS::Parse::Keyword 模块未正确处理特定输入导致的拒绝服务问题。用户或自动化系统在接收特制输入后可能被触发 DoS。26.10 与 26.04 LTS 分别更新至 libxs-parse-keyword-perl 0.49-1ubuntu1 和 0.49-1ubuntu0.1。

Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）

Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。

USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10

Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。

Ubuntu 安全公告 USN-8943-1：Protocol Buffers PHP 库拒绝服务漏洞

Ubuntu 发布 USN-8943-1，修复 Protocol Buffers PHP 库在处理负 varint 长度和递归限制时的缺陷，攻击者可利用特制输入使应用崩溃或耗尽资源，造成拒绝服务。受影响包为 php-google-protobuf，26.04 LTS 修复版本为 3.21.12-15ubuntu1.1，24.04 LTS 为 3.21.12-8.2ubuntu0.4。

Ubuntu 发布 USN-8942-1 更新修复 .NET 多个安全漏洞

Ubuntu 发布 USN-8942-1 安全公告，修复 .NET 中发现的多个安全问题，涉及 CVE-2026-96960、CVE-2026-96959、CVE-2026-70196 等编号。

Ubuntu 发布 USN-8944-1：ca-certificates 更新移除 emSign ECC Root CA - G3

Ubuntu 发布 USN-8944-1，更新 ca-certificates 包中的 CA 证书。此次更新因中间 CA 证书被攻破而移除 "emSign ECC Root CA - G3"，并将 Ubuntu 22.04 LTS、24.04 LTS 和 26.04 LTS 中过时的证书刷新至 Mozilla 证书颁发机构捆绑包 2.90 版本。

Ubuntu 修复 XZ Utils 内存分配处理缺陷，涉及 liblzma5 与 xzdec

Ubuntu 发布 USN-8945-1 安全公告，指出 XZ Utils 在重新初始化特定压缩格式解码器时未正确处理内存分配失败，攻击者可能借此触发非法内存写入，导致拒绝服务或任意代码执行。

markdown-it 15.0.2 默认配置下未闭合链接引用定义导致 O(n²) 复杂度 DoS

GHSA-gfr2-rv44-r23c 指出 markdown-it 15.0.2 在默认配置下处理未闭合的链接引用定义标签或标题时呈 O(n²) 复杂度，属 CWE-407 算法复杂度拒绝服务，该问题由 14.0.0 的 PR #1004 引入。

Angular HttpClient 修复不完整导致 XSRF Token 经 URL 解析差异外泄（CVE-2025-66035 后续）

GitHub 安全公告指出，@angular/common 的 HttpClient 对 CVE-2025-66035 的修复不完整，xsrfInterceptorFn 使用的正则 /^(?

Pillow 的 ImagingJpegDecode 存在堆缓冲区溢出，附 SOF3 复现环境

Pillow 在 ImagingJpegDecode 中未校验 libjpeg 返回的 output_width 与缓冲区尺寸，当 libjpeg-turbo 3.x 解码 SOF3 无损 JPEG 时缩放参数被忽略，导致堆缓冲区溢出。

Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁

Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。

Pillow 分块 TIFF 解码器 copy4 越界读取 tile 缓冲区

Pillow 的 libImaging `_decodeTile` 在解码分块 TIFF 时按 `row_byte_size * tile_length` 步进读取，但缓冲区只按 libtiff 返回的 `tile_bytes_size` 分配，当后者更小时 `copy4` 会越界读取。

同一件事，精选收录的是《Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁》

Pillow 修复不完整：解析 PDF 页树与 trailer 链存在无界递归（CVE-2026-42310 后续）

Pillow 的 PDF 解析存在无界递归问题，是 CVE-2026-42310 修复不完整的后续。

Pillow TIFF 编码器 ColorMap 平面尺寸不匹配导致堆越界读取

Pillow 的 TIFF 编码器在保存保留元数据的 TIFF 时存在堆越界读取：一个 1×1、16 位灰度、PackBits 压缩且含 tag 320（ColorMap）768 个 SHORT 值的 TIFF 可正常打开加载。

Pillow 修复 TiffDecode 短 JPEG strip 返回未初始化内存问题

GitHub 安全公告库发布 GHSA-q45j-58j2-45rg，指出 Pillow 的 src/libImaging/TiffDecode.c 中 _decodeStrip() 与 _decodeTile() 将缓冲区 realloc() 后未初始化。

Pillow EPS load(scale) 绕过解压炸弹限制，让 Ghostscript 渲染超大图像

Pillow 的 EPS 处理中，`load(scale=N)` 会把文件声明的尺寸乘以 scale 后直接交给 Ghostscript 渲染，却只对未缩放的原始尺寸做解压炸弹检查。

Pillow GIF seek 在 DecompressionBombError 后保留被拒尺寸，可致 DoS

Pillow 的 GifImageFile._seek() 在触发 DecompressionBombError 前就把放大后的尺寸写入 self._size，异常后不回滚，导致约 60 字节的 GIF 可让应用分配数 GB 内存直至 OOM。

Pillow 的 _imagingmorph 在零宽度图像上存在越界访问漏洞

Pillow 的 PPM/PGM 解析器接受宽度为 0 的图像，将其传给 ImageMorph.MorphOp.apply() 时，_imagingmorph.c 中的原生形态学代码会写入 outrow[width - 1]（即 outrow[-1]），导致进程崩溃。

A2A Java SDK 因服务端可控请求头名与重定向导致 API key 泄露

GitHub 安全公告指出 A2A Java SDK 的 AuthInterceptor 直接使用远端 agent AgentCard 中 APIKeySecurityScheme 的 name 字段作为 HTTP 请求头名，且未校验 location 是否为 HEADER。

A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本

GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。

A2A Java SDK 推送通知投递存在 SSRF，可访问云元数据端点

A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。

A2A Java SDK 的 Android 同步 POST 在重定向修复后仍跨域转发凭证

A2A Java SDK 的 Android 同步 POST 路径在 GHSA-9rhm 修复后仍会跟随跨域重定向，把 X-API-Key、API-Key、X-Auth-Token、X-Authentication 四个非标准认证头转发到另一个 authority。

A2A Java SDK 在 protobuf 解析失败时明文记录推送通知凭据

A2A Java SDK 的 RestHandler.java 中 parseRequestBody 方法在 JsonFormat 解析抛出 InvalidProtocolBufferException 时，以 SEVERE 级别完整记录请求体，导致客户端提交的推送通知 bearer token 与 authentication.credentials 明文写入服务器日志。

Cachet v3 事件组件存在存储型 XSS 漏洞

Cachet v3 的事件创建表单存在存储型 XSS 漏洞，事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性，受影响端点 /dashboard/incidents/。

Siemens Software Center 非受控搜索路径元素漏洞

Siemens Software Center 存在非受控搜索路径元素漏洞，已认证的本地攻击者可将特制 DLL 放入应用搜索的目录，从而以受影响应用权限执行任意代码。

CISA KEV 收录 Plex Media Server SSRF 漏洞 CVE-2026-96652

CISA 已知被利用漏洞目录收录 Plex Media Server 的 SSRF 漏洞 CVE-2026-96652，攻击者使用任意 X-Plex-Token 值即可在 protocol 参数中填入完整 URL，迫使 Plex 服务器向指定目标发起 POST 请求。该漏洞可与 CVE-2026-96654、CVE-2026-96655、CVE-2026-96656 串联利用。

Plex Media Server 网页编码 URI 方案中和不当漏洞可串联其他 CVE

Plex Media Server 存在网页中编码 URI 方案中和不当漏洞，攻击者可调用其他插件的函数并自行提供参数。该漏洞可与 CVE-2026-96652、CVE-2026-96655、CVE-2026-96656 串联利用。

Plex Media Server SSRF 漏洞（CVE-2026-96652 等可串联）

Plex Media Server 存在服务端请求伪造（SSRF）漏洞，已认证用户可通过 '/video/:/transcode/universal' 路径参数请求任意内部或外部地址。该漏洞可与 CVE-2026-96652、CVE-2026-96654、CVE-2026-96656 串联利用。

CISA KEV 收录 Plex Media Server 外部控制文件名或路径漏洞

Plex Media Server 存在外部控制文件名或路径漏洞，可让管理员用户写入任意文件，这些文件可能在加载时被执行。该漏洞可与 CVE-2026-96652、CVE-2026-96654 和 CVE-2026-96655 串联利用。CISA 已将其列入已知被利用漏洞目录。

EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞

EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞，攻击者可能借此在运行受影响产品的系统上以 root 或 SYSTEM 权限执行任意 OS 命令。该条目已收录于 CISA 已知被利用漏洞目录（KEV）。

AIOHTTP 连接池耗尽漏洞：Max-Age 处理溢出可跳过连接关闭

AIOHTTP 存在 Max-Age 处理溢出问题，可导致连接关闭被跳过。攻击者可能借此暂时耗尽连接池，直至垃圾回收机制回收这些连接。

AIOHTTP 漏洞：子域 Cookie 可移除现有 Cookie 的 Host-Only 作用域

AIOHTTP 存在漏洞，子域可移除父域现有 Cookie 的 Host-Only 标志。用户访问不受信任的子域时，其 Cookie 的 Host-Only 保护可能被剥离；由于多数使用场景不会将这些 Cookie 回显到浏览器，影响有限。

AIOHTTP 绝对形式请求可伪造 Request.scheme

AIOHTTP 存在缺陷：攻击者发送绝对形式（absolute-form）请求即可伪造 Request.scheme 的取值。若用户代码将 Request.scheme 用于安全相关判断，可能被绕过，使应用误判连接是否加密。规避方案是用 WAF 规则拒绝绝对形式请求，正常请求仅在代理场景下才应使用该形式。

MCP TypeScript SDK 修复单请求耗尽服务器内存问题 GHSA-46jr-4wx8-v453

GitHub 安全公告指出，@modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0 未限制单次请求校验的数组元素与对象键数量。