Electron 修复 webContents.beginFrameSubscription 帧几何校验缺失漏洞
Electron 修复了 webContents.beginFrameSubscription 未充分校验 GPU 进程帧数据的问题，被攻陷的 GPU 进程可致主进程越界读取内存，造成内存泄露或应用崩溃。仅使用该帧订阅接口且攻击者已单独获得 GPU 进程代码执行的应用受影响，无应用侧规避方案，需升级至 45.0.0-alpha.9、44.4.3、43.7.3 或 42.11.6。
#无需交互
GitHub 安全公告库 (GHSA)AI 评分2424 GitHub 安全公告库 (GHSA)AI 评分3636 Electron 修复跨域 iframe 的 pointerLock 权限请求归属错误
Electron 修复了部分跨域 iframe 发起的 pointerLock 权限请求被错误归属到顶层 frame 的问题，session.setPermissionRequestHandler() 此前收到的是顶层页面的 requestingUrl 和 isMainFrame。
GitHub 安全公告库 (GHSA)精选AI 评分6565 Django REST framework JSONParser 按攻击者指定 codec 解压请求体，公开 PoC 可绕过 DATA_UPLOAD_MAX_MEMORY_SIZE
GitHub 安全公告 GHSA-3547-9m27-7rxg 披露 Django REST framework 的 JSONParser 会用客户端在 Content-Type charset 参数中指定的编码解码请求体，攻击者填入 bz2_codec 等字节变换编码即可绕过 Django 的 DATA_UPLOAD_MAX_MEMORY_SIZE 限制。
为什么值得看：公告给出可运行的复现脚本与四组对照，说明默认解析器下小请求体如何放大内存占用。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Django REST framework 内容协商解析超大 Accept 头导致 CPU 耗尽，附 PoC
Django REST framework 的 content negotiation 对每个 Accept token 重复解析且不限制 token 数量与总大小。
为什么值得看：作者给出完整可运行 PoC 与实测耗时，说明默认 gunicorn 双 worker 部署下两个连接即可让服务停摆。
The Hacker News精选AI 评分7575 FoxIO 披露 QPACK 缺陷可致 HTTP/3 服务器崩溃，并公开 PoC
安全公司 FoxIO 披露 HTTP/3 的 QPACK 头压缩存在一类缺陷，未登录的远程攻击者用单个连接、少量压缩头部即可让服务器内存膨胀数千倍并耗尽内存，FoxIO 同时公开了可运行的 PoC。
为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。
GitHub 安全公告库 (GHSA)AI 评分3636 ApostropheCMS slugTaken 接口向任意已认证用户泄露私有内容存在性
ApostropheCMS 的 POST /api/v1/@apostrophecms/doc/slugTaken 接口存在信息泄露问题，任意已登录用户（editor 角色即可）可通过返回的布尔值枚举私有页面、草稿与归档内容的 slug。该接口未校验读取权限，也未按 visibility、viewRole 或发布状态过滤，攻击者可借此摸清 CMS 全部内容结构。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Storybook 预览缺少来源校验可被恶意网站注入代码，官方发布 8.6.19 等修复版本
Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。
为什么值得看：通告给出四个受影响大版本的修复版本，并说明默认行为变更，开发者可据此判断升级与工作流调整。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Moov signedxml 修复 ExclusiveCanonicalization 免认证拒绝服务问题
GitHub 安全公告指出，github.com/moov-io/signedxml 的 ExclusiveCanonicalization 在 ValidateReferences() 中于任何摘要或签名校验前复制整个累积命名空间映射。
为什么值得看：通告说明了免认证 DoS 的成因与受影响版本，并给出修复思路和修复前后的内存占用对比数据。
GitHub 安全公告库 (GHSA)AI 评分3636 Vite 自定义中间件跨源脚本执行漏洞（GHSA）可致开发服务器页面被注入脚本
Vite 开发服务器在将未经修改的浏览器请求 URL 传入 server.transformIndexHtml 时存在跨源脚本执行问题，攻击者可构造含 `//` 的路径让生成的模块 src 指向外部域名，从而在 Vite 页面中执行任意 JavaScript。
Red Hat CVE 数据库AI 评分4242 Thunderbird 存在 S/MIME 解密密码提示触发释放后使用漏洞
Red Hat 披露 Thunderbird 存在释放后使用（UAF）漏洞，触发点位于 S/MIME 解密密码提示流程。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本
GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。
为什么值得看：公告说明默认配置下任务读取不做授权，并给出 PoC 与修复方向，使用该 SDK 的团队可据此判断部署是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分6060 MCP TypeScript SDK 修复单请求耗尽服务器内存问题 GHSA-46jr-4wx8-v453
GitHub 安全公告指出，@modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0 未限制单次请求校验的数组元素与对象键数量。
为什么值得看：公告给出了受影响版本区间与修复版本，并说明仅升级不生效，需同时配置两个参数才能缓解。
GitHub 安全公告库 (GHSA)AI 评分4040 launch-editor 编辑器 CLI 参数误解析导致任意命令执行，涉及 Vim、Emacs 等编辑器
launch-editor 将文件路径未经净化直接传给编辑器，若路径以 `+` 或 `-` 开头，Vim、MacVim、Emacs、Notepad++ 等会将其当作 CLI 参数解析，可能造成文件覆盖或命令执行。
GitHub 安全公告库 (GHSA)AI 评分3838 ApostropheCMS 通知 PATCH/DELETE 端点缺少授权，可未认证删除他人通知
ApostropheCMS 的 notification 模块 PATCH 与 DELETE REST 端点未校验认证与归属，未认证攻击者只要拿到有效通知 ID 即可修改或永久删除他人通知。
GitHub 安全公告库 (GHSA)AI 评分4040 ApostropheCMS @apostrophecms/db-connect 投影排除键原型成员删除致进程级 DoS
ApostropheCMS 的 @apostrophecms/db-connect 存在原型成员删除漏洞：持有 view-draft 权限的已认证用户可向 piece-type REST GET 请求的 project 查询构造器注入 `constructor.prototype.hasOwnProperty` 等排除键。
GitHub 安全公告库 (GHSA)AI 评分3838 ApostropheCMS 未认证 CSV 导入请求将拒收文件残留于系统临时目录
ApostropheCMS 的 POST /api/v1/@apostrophecms/rich-text-widget/generate-csv-table 接口在 Multer 写入文件后才校验扩展名，拒收路径不清理临时文件，未认证请求者仅凭普通 CSRF cookie 即可重复上传大文件持续占用临时磁盘空间。
GitHub 安全公告库 (GHSA)AI 评分2222 ApostropheCMS 4.32.2 的 :_id/locales REST 路由缺失 publicApiCheckAsync 授权校验，可未认证探测文档存在性与 locale 元数据
ApostropheCMS 4.32.2 的 GET /api/v1/:_id/locales 及页面等价路由未应用其他读路由强制执行的 publicApiCheckAsync 校验，未认证调用者可凭任意文档 _id 确认文档是否存在并枚举其 locale 发布状态。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS import-export 存在 NoSQL 注入，update-key 值可匹配并覆盖未指定文档
GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。
为什么值得看：公告说明该模块的 update-key 查询值未经清洗，并给出与 GHSA-79qf-vqgc-7xx3 同类的修复思路，便于开发者对照自查。
GitHub 安全公告库 (GHSA)AI 评分4040 klauspost/compress s2 的 s2.NewDict 存在整数溢出与越界写入漏洞
klauspost/compress 的 s2 包中，s2.NewDict() 存在有符号整数溢出漏洞，攻击者提供 uvarint 编码的 repeat 值超过 MaxInt64 的字典即可绕过重复索引校验。随后调用 Dict.Encode() 时，负值 repeat 经 unsafe.Pointer 算术导致越界内存访问，进程以 SIGSEGV 崩溃，构成拒绝服务。
GitHub 安全公告库 (GHSA)AI 评分3636 LoopX serve-status 宽松 CORS 策略暴露控制面状态与私有 Markdown 文件
LoopX 的 serve-status 服务对所有响应（含无需认证的 GET 路由）返回 Access-Control-Allow-Origin: *，任意网站可用 fetch() 在无交互情况下读取控制面状态与 goal 仓库内 .md 文件内容。
GitHub 安全公告库 (GHSA)AI 评分4747 Mercury 的 mr.Markdown 未清洗 HTML 导致存储型/DOM XSS
Mercury 的 mr.Markdown 组件用 python-markdown 把输入转成 HTML 后未经清洗，直接写入 ipywidgets.HTML 的 innerHTML，应用渲染不可信数据时脚本会在其他查看者浏览器中执行。
Patchstack WordPress 漏洞库精选AI 评分8888 UpdraftCentral 密钥泄露致 WordPress 站点被植入后门插件
攻击者利用窃取的 UpdraftCentral 仪表盘私钥，通过 UpdraftPlus 的远程管理通道下发 plugin.upload_plugin 命令，在已连接的 WordPress 站点上安装并激活后门插件，活动集中在 10 月 18 日 15:32 至 19 日 09:23。
为什么值得看：材料给出按能力而非用户名排查后门账号的 SQL 与日志特征，并说明删键前先清后门的处置顺序。
Drupal 安全公告AI 评分4848 Drupal core Link 模块 XSS 漏洞 SA-CORE-2026-015 修复通告
Drupal Security Team 发布 SA-CORE-2026-015，指出 Drupal core 的 Link 模块在某些情况下未充分过滤特定标记，可导致 XSS 漏洞。
Ivanti 安全公告精选AI 评分7878 Ivanti 披露 Ivanti Connect Secure 漏洞，称存在有限在野利用
Ivanti 披露 Ivanti Connect Secure 有限版本中存在一个漏洞，披露时已确认存在有限在野利用，并正与受影响组织直接沟通。Ivanti 建议运行受影响版本的用户立即行动，查看安全公告并尽快升级到修复版本，同时定期运行 Integrity Checker Tool。
为什么值得看：Ivanti 披露 Connect Secure 有限版本漏洞时已确认存在有限在野利用，运行受影响版本的用户可据此判断是否需要立即升级。
Fortinet PSIRT 公告AI 评分2222 FortiOS、FortiProxy 与 FortiSwitch 修复 newcli 守护进程双重释放漏洞（CWE-415）
Fortinet 通告 FortiOS、FortiProxy 与 FortiSwitch 存在双重释放漏洞（CWE-415），本地已认证攻击者可通过构造 CLI 命令使 newcli 守护进程崩溃。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 通告 FortiOS 管理界面 DoS 漏洞，8.0.0 与 7.6.4 至 7.6.6 受影响
Fortinet 发布 PSIRT 通告，FortiOS 存在 Improper Locking 漏洞 [CWE-667]，具有网络访问权限的免认证攻击者可通过构造 HTTP 请求导致 HTTPS 管理接口拒绝服务。
为什么值得看：通告列出 FortiOS 各分支的受影响版本与升级目标，并给出虚拟补丁名称，运维可据此判断是否需要升级。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.3 安全版本修复七处漏洞
WordPress 7.1.3 于 2026 年 10 月 6 日发布，包含七项安全修复和四项缺陷修复，修复已回移至至少 6.6 分支。
为什么值得看：文章逐条说明 7.1.3 修复的七处问题及各自所需权限，便于站点管理员判断升级优先级。
Patchstack WordPress 漏洞库精选AI 评分8888 WordPress 存储型 XSS 活动利用 CVE-2026-93836 与 CVE-2026-94504 植入隐藏管理员
Patchstack 遥测显示，攻击者自 2026 年 10 月 4 日起通过 WPC Product Bundles for WooCommerce 的 CVE-2026-93836 和 Ninja Forms 的 CVE-2026-94504 两个无需认证的存储型 XSS 漏洞，向管理员浏览器投递同一份 imgcdn1.com/fz/x.js 载荷。
为什么值得看：同一植入体经两个不同插件的存储型 XSS 投递，并留下四条互相独立的回访通道，可作持久化检测的参照。
Patchstack WordPress 漏洞库精选AI 评分7878 Elementor 4.3.0/4.3.1 存在 CSRF 提权问题，4.3.2 已修复
Patchstack 披露 Elementor Website Builder 4.3.0 与 4.3.1 存在无需认证的 CSRF 提权问题，CVSS 8.8，影响超过 1000 万个站点。
为什么值得看：文章拆解了 Elementor 在 4.3.0 与 4.3.1 中绕过 REST nonce 校验的成因，并给出 4.3.2 的修复写法，便于开发者对照自查。
Patchstack WordPress 漏洞库精选AI 评分9494 CVE-2026-87902 补丁发布数小时后 WordPress 站点遭探测，已出现借 pearcmd 写文件
Patchstack 观察到 CVE-2026-87902 在 WordPress 7.1.2 发布当天即遭利用，攻击流量已从探测核心文件推进到借 pearcmd.php 的 config-create 向 /tmp 写入攻击者可控的 PHP 文件。
为什么值得看：文章记录了从探测到借 pearcmd 写文件的变化过程，并给出日志与主机侧的排查线索。
Patchstack WordPress 漏洞库精选AI 评分8888 WordPress 7.1.2 修复免认证 LFI 漏洞 CVE-2026-87902
WordPress 于 2026 年 9 月 22 日发布 7.1.2 安全版本，修复页面模板解析中的免认证本地文件包含漏洞 CVE-2026-87902，影响 WordPress Core 4.7.0 至 7.1.1，CVSS 4.0 评分 9.2，归类为 CWE-98。
为什么值得看：通告给出受影响版本区间、利用前提与修复版本，运维可据此判断站点是否暴露在免认证文件包含风险下。
Drupal 安全公告精选AI 评分5858 Drupal core 修复 CKEditor 第三方库 XSS 漏洞 SA-CORE-2026-013
Drupal 安全团队发布 SA-CORE-2026-013 通告，指出 Drupal core 使用的 CKEditor 库存在 XSS 漏洞，受影响版本为 >=10.5.0 <10.6.17、>=11.0.0 <11.3.17、>=11.4.0 <11.4.7。
为什么值得看：通告给出 Drupal core 各分支的受影响区间与对应修复版本，并提示贡献模块可能自带 CKEditor 插件需另行排查。
Drupal 安全公告AI 评分3838 Drupal core Layout Builder 模块 XSS 漏洞（CVE-2026-55805）修复，SA-CORE-2026-012
Drupal core 修复 Layout Builder 模块的跨站脚本（XSS）漏洞 CVE-2026-55805，该模块在特定场景下未充分过滤区块标签。利用需攻击者与目标用户均使用 Layout Builder 编辑界面。
Drupal 安全公告AI 评分4242 Drupal core 修复 CVE-2026-55808 文件 MIME 类型校验不当漏洞
Drupal core 发布 SA-CORE-2026-009，修复 CVE-2026-55808：JSON:API 与 REST 模块上传图片时只校验文件扩展名、不校验 MIME 类型，恶意用户可上传非图片文件，部分 Web 服务器配置下会以真实 MIME 类型返回，可能导致 XSS。