PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35 应急更新，修复 PHP 运行时中两个 CVSS v4.0 评分 9.2 的免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，影响可回溯至 PHP 5.4 的几乎所有版本。
为什么值得看：PHP 运行时两个 9.2 分漏洞的应急补丁与版本对照表，附 watchTowr 与 Cloudflare 观察到的利用尝试和临时缓解措施。
OGNL 的 stricter-invocation 阻止列表按被调用方法的声明类过滤，因 java.lang.reflect.Method 等不在列表中，表达式可用 someMethod.invoke(target, args) 作代理调用 Runtime、ProcessBuilder 等被阻止的方法，PoC 在默认上下文下成功创建文件。
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。
Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。
Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。
Red Hat 披露 Tomcat 存在加密策略绕过问题：FIPS 激活失败时可绕过加密策略。通告未给出 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否需要认证或是否已有 PoC 与在野利用。
Red Hat 披露 Tomcat 存在信息泄露漏洞，成因是 HTTP trailer 清理不完整。该漏洞的 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节尚未在通告中给出。
Red Hat 通告 Apache Tomcat 存在可能导致 TLS 1.3 连接失败的问题。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节。
Apache Tomcat 存在信息泄露漏洞，成因是 HTTP/2 处理过程中对象回收不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Apache Tomcat 存在信息泄露漏洞，成因是非阻塞写入过程中发生缓冲区下读（buffer under-read）。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间、CVE 编号及修复版本尚未在原文中给出。
Red Hat CVE 数据库收录 org.apache.camel/camel-knative 的信息泄露问题，源于错误响应暴露敏感信息。通告未给出 CVE 编号、受影响版本区间与 CVSS 分数，也未说明是否需认证或已有 PoC。
Apache Camel 的 camel-http-common、camel-http、camel-vertx-http、camel-undertow 和 camel-netty-http 组件存在信息泄露问题，原因是 HTTP 头中的属性占位符求值不当。Red Hat CVE 数据库收录了该漏洞通告。
org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化漏洞，可导致任意代码执行。Red Hat 已发布该 CVE 通告，具体受影响版本区间与修复版本尚未在通告中明确。
Apache Camel 的 camel-ftp 组件存在路径遍历漏洞，可导致未授权远程文件访问。Red Hat CVE 数据库收录了该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Apache Camel 的 camel-netty-http 组件存在安全约束绕过漏洞，源于大小写敏感处理不匹配。攻击者可借此绕过配置的安全约束访问受限资源。
Apache Camel 的 camel-as2 组件存在服务端请求伪造（SSRF）漏洞，成因是回执目标地址未做校验。攻击者可借此让服务器向任意地址发起请求。目前 Red Hat 已收录该漏洞，具体受影响版本区间与修复版本尚未在通告中给出。
Apache Camel 的 camel-http 组件在 HTTP 重定向过程中对凭据处理不当，导致信息泄露。该问题影响 org.apache.camel/camel-http，具体受影响版本区间与修复版本尚未在通告中给出。
Apache Johnzon 的 johnzon-mapper 组件存在不安全类加载问题，可导致任意代码执行。该漏洞影响 org.apache.johnzon/johnzon-mapper，Red Hat 已收录相关 CVE 通告。
Apache Camel 的 camel-jgroups 组件存在不可信数据反序列化漏洞，可导致任意代码执行。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Debian 发布安全公告 DSA-6569-1，为 apache2 软件包提供安全更新。公告正文未披露具体漏洞编号、受影响版本区间及修复版本等细节。