#漏洞通告

Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10

Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。

Ubuntu 修复 libXtst 多个拒绝服务漏洞（CVE-2026-94286、CVE-2016-7951、CVE-2016-7952）

Ubuntu 发布 USN-8939-1，修复 libXtst 中三个拒绝服务漏洞：CVE-2026-94286 因未正确处理 X server 的 RECORD 回复可致客户端崩溃；CVE-2016-7951 为越界内存访问，CVE-2016-7952 为无限循环，两者仅影响 Ubuntu 16.04 LTS。

Ubuntu 修复 Perl XS::Parse::Keyword 模块拒绝服务漏洞 USN-8940-1

Ubuntu 发布 USN-8940-1 安全公告，修复 Perl XS::Parse::Keyword 模块未正确处理特定输入导致的拒绝服务问题。用户或自动化系统在接收特制输入后可能被触发 DoS。26.10 与 26.04 LTS 分别更新至 libxs-parse-keyword-perl 0.49-1ubuntu1 和 0.49-1ubuntu0.1。

Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）

Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。

USN-8708-2：sudo-rs 漏洞修复更新覆盖 Ubuntu 26.10

Ubuntu 发布 USN-8708-2，为 Ubuntu 26.10 提供 sudo-rs 漏洞的对应修复，包版本升至 sudo-rs 0.2.14-1ubuntu4.1。

Ubuntu 安全公告 USN-8943-1：Protocol Buffers PHP 库拒绝服务漏洞

Ubuntu 发布 USN-8943-1，修复 Protocol Buffers PHP 库在处理负 varint 长度和递归限制时的缺陷，攻击者可利用特制输入使应用崩溃或耗尽资源，造成拒绝服务。受影响包为 php-google-protobuf，26.04 LTS 修复版本为 3.21.12-15ubuntu1.1，24.04 LTS 为 3.21.12-8.2ubuntu0.4。

Ubuntu 发布 USN-8942-1 更新修复 .NET 多个安全漏洞

Ubuntu 发布 USN-8942-1 安全公告，修复 .NET 中发现的多个安全问题，涉及 CVE-2026-96960、CVE-2026-96959、CVE-2026-70196 等编号。

Ubuntu 发布 USN-8944-1：ca-certificates 更新移除 emSign ECC Root CA - G3

Ubuntu 发布 USN-8944-1，更新 ca-certificates 包中的 CA 证书。此次更新因中间 CA 证书被攻破而移除 "emSign ECC Root CA - G3"，并将 Ubuntu 22.04 LTS、24.04 LTS 和 26.04 LTS 中过时的证书刷新至 Mozilla 证书颁发机构捆绑包 2.90 版本。

Ubuntu 修复 XZ Utils 内存分配处理缺陷，涉及 liblzma5 与 xzdec

Ubuntu 发布 USN-8945-1 安全公告，指出 XZ Utils 在重新初始化特定压缩格式解码器时未正确处理内存分配失败，攻击者可能借此触发非法内存写入，导致拒绝服务或任意代码执行。

Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸

研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。

Oracle 2026 年 10 月关键补丁更新修复 1209 个 CVE

Oracle 发布 2026 年最后一次季度关键补丁更新，以 1295 个安全补丁修复 1209 个唯一 CVE，其中 112 个补丁被评为严重级别。Oracle Fusion Middleware 获补丁最多，达 206 个，占总量 15.9%，其中 134 个漏洞可经网络在无需认证情况下利用。建议客户应用该 CPU 中的全部相关补丁。

Angular HttpClient 修复不完整导致 XSRF Token 经 URL 解析差异外泄（CVE-2025-66035 后续）

GitHub 安全公告指出，@angular/common 的 HttpClient 对 CVE-2025-66035 的修复不完整，xsrfInterceptorFn 使用的正则 /^(?

Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁

Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。

Pillow 分块 TIFF 解码器 copy4 越界读取 tile 缓冲区

Pillow 的 libImaging `_decodeTile` 在解码分块 TIFF 时按 `row_byte_size * tile_length` 步进读取，但缓冲区只按 libtiff 返回的 `tile_bytes_size` 分配，当后者更小时 `copy4` 会越界读取。

同一件事，精选收录的是《Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁》

Pillow 修复 TiffDecode 短 JPEG strip 返回未初始化内存问题

GitHub 安全公告库发布 GHSA-q45j-58j2-45rg，指出 Pillow 的 src/libImaging/TiffDecode.c 中 _decodeStrip() 与 _decodeTile() 将缓冲区 realloc() 后未初始化。

A2A Java SDK 因服务端可控请求头名与重定向导致 API key 泄露

GitHub 安全公告指出 A2A Java SDK 的 AuthInterceptor 直接使用远端 agent AgentCard 中 APIKeySecurityScheme 的 name 字段作为 HTTP 请求头名，且未校验 location 是否为 HEADER。

A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本

GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。

A2A Java SDK 推送通知投递存在 SSRF，可访问云元数据端点

A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。

A2A Java SDK 在 protobuf 解析失败时明文记录推送通知凭据

A2A Java SDK 的 RestHandler.java 中 parseRequestBody 方法在 JsonFormat 解析抛出 InvalidProtocolBufferException 时，以 SEVERE 级别完整记录请求体，导致客户端提交的推送通知 bearer token 与 authentication.credentials 明文写入服务器日志。

Argo CD 的 Kustomize 参数注入漏洞 CVE-2026-113708 利用说明

Sploitus 收录了 Argo CD 漏洞 CVE-2026-113708 的利用条目。

AIOHTTP 连接池耗尽漏洞：Max-Age 处理溢出可跳过连接关闭

AIOHTTP 存在 Max-Age 处理溢出问题，可导致连接关闭被跳过。攻击者可能借此暂时耗尽连接池，直至垃圾回收机制回收这些连接。

AIOHTTP 漏洞：子域 Cookie 可移除现有 Cookie 的 Host-Only 作用域

AIOHTTP 存在漏洞，子域可移除父域现有 Cookie 的 Host-Only 标志。用户访问不受信任的子域时，其 Cookie 的 Host-Only 保护可能被剥离；由于多数使用场景不会将这些 Cookie 回显到浏览器，影响有限。

AIOHTTP 绝对形式请求可伪造 Request.scheme

AIOHTTP 存在缺陷：攻击者发送绝对形式（absolute-form）请求即可伪造 Request.scheme 的取值。若用户代码将 Request.scheme 用于安全相关判断，可能被绕过，使应用误判连接是否加密。规避方案是用 WAF 规则拒绝绝对形式请求，正常请求仅在代理场景下才应使用该形式。

MCP TypeScript SDK 修复单请求耗尽服务器内存问题 GHSA-46jr-4wx8-v453

GitHub 安全公告指出，@modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0 未限制单次请求校验的数组元素与对象键数量。

MCP TypeScript server SDK 修复共享传输导致跨客户端消息串流问题

GitHub 安全公告指出，@modelcontextprotocol/server 2.0.0 至 2.2.0 在多个客户端共用同一无状态传输或同一 McpServer、Server 实例时，仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号请求，导致一个客户端的响应和通知被投递给另一个客户端。

markdown-it 开启 html 时内联 HTML 解析存在二次时间复杂度 DoS

markdown-it 在 `html: true` 下解析段落内重复的未闭合 HTML 构造（注释、`?>`、`>`、`]]>`）时呈二次时间复杂度，`15.0.2` 上 64,000 次重复的注释载荷耗时 8,799 ms，128,000 次重复约 500 KiB 的载荷耗时 32,847 ms。

uv 0.13.4 移除内置 CA 包中私钥已泄露的 emSign 根证书

uv 默认使用内置的 webpki-root-certs 证书包校验 TLS 连接，0.13.4 之前的版本包含 emSign ECC Root CA - G3 根证书，而链接到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。

MCP TypeScript SDK 修复 bearer 认证接受其他服务令牌的问题

MCP TypeScript SDK 受影响版本的服务器端 bearer 认证无法校验令牌是否签发给本服务，当同一授权服务器为多个服务签发令牌时，其他服务的有效令牌也会被接受。

launch-editor 在 Windows 上的 fs.existsSync() 存在性检查可被绕过

GitHub 安全公告指出，launch-editor 在把传入路径交给编辑器命令前会调用 fs.existsSync(fileName) 做检查，而在 Windows 上，攻击者可以用以 \\..:line:column 结尾的构造路径绕过该检查，从而不再需要预先放置恶意文件名。

launch-editor 编辑器 CLI 参数误解析导致任意命令执行，涉及 Vim、Emacs 等编辑器

launch-editor 将文件路径未经净化直接传给编辑器，若路径以 `+` 或 `-` 开头，Vim、MacVim、Emacs、Notepad++ 等会将其当作 CLI 参数解析，可能造成文件覆盖或命令执行。

aiohttp 通告 multipart 请求可耗尽文件描述符

GitHub 安全公告库发布 GHSA-9xw5-w5jj-pvcg，指出 aiohttp 在处理特制的 multipart 请求时可能耗尽文件描述符。若处理程序使用 Request.post()，攻击者可能占用不限数量的文件描述符，导致资源耗尽。

AIOHTTP 纯 Python 解析器存在 HTTP 请求走私风险

GitHub 安全公告库发布 AIOHTTP 通告，指出纯 Python 解析器存在 HTTP 请求走私问题。使用 Python 解析器（设置 AIOHTTP_NO_EXTENSIONS，或未安装标准 wheel）的应用可能受影响，规避方式是切换到默认的 C 解析器。

ApostropheCMS uploadfs Azure 后端将 SAS 令牌泄露到公开附件 URL，附 PoC

ApostropheCMS 的 uploadfs 在 Azure 后端并启用 sas: true 时，createContainer() 用内嵌完整 SAS 查询串的 URL 构造 BlobServiceClient，getUrl() 返回的 baseUrl 因此带有 ?

sanitize-html 2.17.7 的 SMIL 防护可被命名空间前缀绕过，PoC 可注入 javascript: URI

sanitize-html 2.17.7 引入的 animatesUrlAttribute() 在检查 SMIL 动画元素时只比对裸标签名，使用 svg:animate 等命名空间前缀即可绕过，使 animate 的 attributeName 指向 href 并注入 javascript: URI。

ApostropheCMS 修复 @apostrophecms/user 对象对公众可见的权限缺陷（viewRole 未对公众生效）

ApostropheCMS 修复一处权限缺陷：viewRole 虽对访客、贡献者等角色正确生效，却未应用于普通公众，理论上可使 @apostrophecms/user 这类受保护内容类型被访问。

MCP TypeScript SDK 跨源重定向泄露请求头与 OAuth 凭据，1.32.0 与 2.3.0 修复

GitHub 安全公告指出，@modelcontextprotocol/sdk 1.31.0 及之前所有版本、@modelcontextprotocol/client 2.0.0 至 2.2.0 的 HTTP 客户端传输与 OAuth 请求会跟随任意源的重定向。

MCP TypeScript SDK 实验性 tasks 未绑定创建会话，1.32.0 修复

@modelcontextprotocol/sdk 1.24.0 至 1.31.0 的实验性 tasks 功能（taskStore）未校验任务由哪个会话创建，共用同一 InMemoryTaskStore 的客户端可互相列出、读取和取消任务。

launch-editor 的 escapeCmdArgs() 在 Windows 上遗漏 % 转义

launch-editor 的 escapeCmdArgs() 在 Windows 上未转义 `%`，当环境变量含恶意值时可能导致内容被执行。受影响需同时满足：用户使用 Windows、攻击者可放置含 `&` 或 `%` 的恶意文件名，并能注入恶意环境变量或为该文件添加 NTFS 备用数据流。

CVE-2026-102204：Windows Subsystem for Linux 提权漏洞

微软更新 CVE-2026-102204，说明该提权漏洞位于 Windows Subsystem for Linux 产品中。微软建议使用该产品的客户安装最新版本以获得防护。

@angular/router 在 SSR 下因 RouterLink 保留查询参数存在 DoS 漏洞，22.2.1 与 21.2.25 已修复

GitHub 安全公告指出，@angular/router 在 Node.js 上启用 SSR 且 RouterLink 使用 queryParamsHandling: 'merge' 或 'preserve' 时存在 DoS 漏洞，未认证远程攻击者可用并发请求耗尽 Node.js old-space 堆并导致 worker 崩溃。