ApostropheCMS 不完整修复 CVE-2026-53606：meta refresh 的 content 仍可携带 javascript: / data: URL
CVE-2026-53606 的修复不完整：sanitize-html 2.17.7 中，meta http-equiv=refresh 的 content 内嵌 URL 未经过 naughtyHref() 校验，仍可保留 javascript:、data: 及任意 https: 目标。
#GitHub
GitHub 安全公告库 (GHSA)AI 评分2222 GitHub 安全公告库 (GHSA)AI 评分2525 ApostropheCMS 认证后改密接口缺少尝试节流，可无限猜解当前密码
ApostropheCMS 的 PATCH /api/v1/@apostrophecms/settings/password 改密接口在校验当前密码时未调用登录模块的失败计数、延迟或锁定机制，持有有效认证会话的攻击者可反复猜解当前密码而不被锁定。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS 4.x 客户端原型污染致 DOM XSS，公开复现步骤
ApostropheCMS 的 apos.http.parseQuery() 未过滤 __proto__、constructor、prototype 键，管理界面在每次已登录页面加载时用 window.location.search 调用该函数。
为什么值得看：披露给出可复现的 URL 载荷与 sink 调用栈，并区分了 ApostropheCMS 自身缺陷与 Vue 框架通用 gadget。
GitHub 安全公告库 (GHSA)精选AI 评分5858 ApostropheCMS import-export 存在 NoSQL 注入，update-key 值可匹配并覆盖未指定文档
GitHub 安全公告披露 @apostrophecms/import-export 的 update-by-key 功能存在 NoSQL 注入：导入文档的 `slug:key` 值被直接用作 MongoDB 查询值，归档经 EJSON 解析后 `{ $ne: null }` 等操作符会成为有效值，从而匹配并覆盖导入者并未指定的既有文档。
为什么值得看：公告说明该模块的 update-key 查询值未经清洗，并给出与 GHSA-79qf-vqgc-7xx3 同类的修复思路，便于开发者对照自查。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 更新：新增 CVE-2026-105772，更新 CVE-2026-68572
MITRE CVE 记录新增 1 个编号 CVE-2026-105772，并更新 1 个编号 CVE-2026-68572。此次变更未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新：新增 CVE-2026-113507、CVE-2026-113666，更新 CVE-2026-102699 等 4 条记录
MITRE CVE 记录本次共变更 6 条：新增 CVE-2026-113507 与 CVE-2026-113666，另更新 CVE-2026-102699、CVE-2026-102702、CVE-2026-109700、CVE-2026-113651 四条既有记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 7 个 CVE（含 CVE-2026-113650 至 CVE-2026-113653、CVE-2026-28328 至 CVE-2026-28330），更新 16 个 CVE
MITRE CVE 记录本次共变更 23 条，其中新增 7 个 CVE：CVE-2026-113650、CVE-2026-113651、CVE-2026-113652、CVE-2026-113653、CVE-2026-28328、CVE-2026-28329、CVE-2026-28330。
GitHub 安全公告库 (GHSA)AI 评分4040 Crass 处理超大数值指数导致 CPU 与内存拒绝服务，1.0.7 已修复
Crass 在将结果钳制到 `Float::MAX` 之前，会对 CSS 科学计数法数值执行无界幂运算，解析攻击者可控 CSS 字符串的应用可能因极小输入消耗过多 CPU 与内存，甚至崩溃。该问题已在 Crass 1.0.7 中修复。
GitHub 安全公告库 (GHSA)AI 评分4040 klauspost/compress s2 的 s2.NewDict 存在整数溢出与越界写入漏洞
klauspost/compress 的 s2 包中，s2.NewDict() 存在有符号整数溢出漏洞，攻击者提供 uvarint 编码的 repeat 值超过 MaxInt64 的字典即可绕过重复索引校验。随后调用 Dict.Encode() 时，负值 repeat 经 unsafe.Pointer 算术导致越界内存访问，进程以 SIGSEGV 崩溃，构成拒绝服务。
GitHub 安全公告库 (GHSA)AI 评分4242 markdown-it 修复 smartquotes 规则二次复杂度问题（15.0.2、14.3.2）
markdown-it 在启用 typographer: true 时，大量开引号后接不匹配的闭引号会使 smartquotes 规则反复扫描整个开引号栈，造成二次复杂度处理时间，可被用于对处理不可信输入的应实施 DoS。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Hono 的 serveStatic 二次解码请求路径，导致静态路径中间件被绕过
GitHub 安全公告指出，Hono 在路由前已解码一次请求路径，serveStatic 解析文件前又解码一次，构造畸形百分号编码序列可让路由匹配编码形式、实际却解析到真实目录，从而绕过挂载在静态前缀上的中间件。文件仍在配置的根目录内解析，并非目录穿越；仅提供公开文件的应用不受影响。
为什么值得看：公告说明了二次解码导致静态路径中间件被绕过的条件，挂载鉴权中间件的应用可据此判断是否受影响。
Infosecurity MagazineAI 评分6767 Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113391，更新 CVE-2026-103314 与 CVE-2026-113496
MITRE CVE 记录本次更新包含 1 个新增编号 CVE-2026-113391，以及 2 个更新编号 CVE-2026-103314 和 CVE-2026-113496。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 利用聚合AI 评分4040 Git LFS 远程代码执行漏洞 CVE-2020-27955 的 .bat/PowerShell 利用程序
公开的 Git LFS 远程代码执行漏洞 CVE-2020-27955 利用程序提供 .bat 与 PowerShell 版本，影响 git、GitHub CLI（gh）、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 Windows 客户端。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 更新 5 条 CVE 记录：新增 CVE-2026-113385、CVE-2026-113495、CVE-2026-113496、CVE-2026-14933，更新 CVE-2025-49300
MITRE CVE 记录新增 4 条编号 CVE-2026-113385、CVE-2026-113495、CVE-2026-113496、CVE-2026-14933，并更新 1 条 CVE-2025-49300。本次变更仅涉及编号与记录状态，未披露受影响产品、版本区间、漏洞类型或利用状态。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 CVE-2026-105311、CVE-2026-105312、CVE-2026-105949、CVE-2026-18205 并更新 CVE-2026-113351
MITRE CVE 记录本次共变更 5 条，其中新增 4 条 CVE：CVE-2026-105311、CVE-2026-105312、CVE-2026-105949、CVE-2026-18205。另有 1 条更新，为 CVE-2026-113351。
MITRE CVE 记录 (cvelistV5)AI 评分1313 MITRE CVE 记录更新：新增 CVE-2026-113383，更新 CVE-2026-111283
MITRE CVE 记录本次新增 1 个编号 CVE-2026-113383，并更新 1 个编号 CVE-2026-111283。原文未披露受影响产品、漏洞类型、CVSS 分数及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2024-2323、CVE-2026-111090，更新 CVE-2026-43830 至 CVE-2026-43832
MITRE CVE 记录本次共变更 5 条，其中新增 CVE-2024-2323 和 CVE-2026-111090 两条，更新 CVE-2026-43830、CVE-2026-43831、CVE-2026-43832 三条。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 新增 4 个 CVE 记录：CVE-2026-110180、CVE-2026-110306、CVE-2026-110725、CVE-2026-113403
MITRE CVE 记录新增 4 个 CVE 编号：CVE-2026-110180、CVE-2026-110306、CVE-2026-110725、CVE-2026-113403，本次无更新记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 CVE-2026-110095 与 CVE-2026-93878 两条 CVE 记录
MITRE CVE 记录新增 CVE-2026-110095 和 CVE-2026-93878 两条 CVE 编号，本次无更新记录。原文未披露受影响产品、版本区间、漏洞类型及 CVSS 分数等细节。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 CVE-2026-112148、CVE-2026-113402、CVE-2026-113404 并更新 CVE-2026-112991
MITRE CVE 记录本次新增 3 个 CVE 编号：CVE-2026-112148、CVE-2026-113402、CVE-2026-113404，同时更新 1 个已有编号 CVE-2026-112991。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 利用聚合AI 评分6666 针对 mljar/mercury 的 CVE-2026-111058 与 CVE-2026-111057 免认证 RCE 组合利用工具公开
作者 0xNuts 公开了 mljar/mercury 两个免认证 RCE 的组合利用工具，CVE-2026-111058 经 /api/kernels 的 execute_request 触发。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-100737、CVE-2026-97627 新增，CVE-2026-112249 更新
MITRE CVE 记录新增 CVE-2026-100737 与 CVE-2026-97627 两条编号，并更新 CVE-2026-112249。该记录未提供受影响产品、版本区间、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 87 项：新增 19 个 CVE（含 CVE-2026-112358、CVE-2026-57512 等），更新 68 个 CVE
MITRE CVE 记录本次共变更 87 项，其中新增 19 个 CVE，包括 CVE-2026-112358、CVE-2026-112392、CVE-2026-53995、CVE-2026-56714、CVE-2026-57512 至 CVE-2026-57529 等编号。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 CVE-2026-112370 与 CVE-2026-112991 两条 CVE 记录
MITRE CVE 记录新增 CVE-2026-112370 和 CVE-2026-112991 两条 CVE，本次无更新记录。原文未披露受影响产品、版本区间、漏洞类型及 CVSS 分数等细节。
GitHub 安全公告库 (GHSA)AI 评分3636 LoopX serve-status 宽松 CORS 策略暴露控制面状态与私有 Markdown 文件
LoopX 的 serve-status 服务对所有响应（含无需认证的 GET 路由）返回 Access-Control-Allow-Origin: *，任意网站可用 fetch() 在无交互情况下读取控制面状态与 goal 仓库内 .md 文件内容。
GitHub 安全公告库 (GHSA)精选AI 评分7272 Mercury 默认免认证配置下 /api/kernels 可致 RCE，3.2.4 上已复现并附 PoC
Mercury 默认以无 token 方式运行 JupyterLab，黑名单未包含 /api/kernels，未认证客户端可创建内核并通过 websocket 发送 execute_request 执行任意 Python 代码。
为什么值得看：材料在已修复旧通告的 3.2.4 版本上实测复现了免认证 RCE，并附可运行 PoC，说明黑名单思路无法覆盖内核接口。
GitHub 安全公告库 (GHSA)AI 评分3838 Graphify Fortran 提取器 #include 加固不完整，索引不可信仓库时可读取并外泄主机任意文件
Graphify 的 Fortran 提取器 `_cpp_preprocess` 中 `-nostdinc -I /dev/null` 加固不完整，无法阻止 `.F`/`.F90`/`.F95`/`.F03`/`.F08` 文件通过绝对路径或路径穿越的 `#include` 读取主机任意文件。
GitHub 安全公告库 (GHSA)精选AI 评分5858 agent-router 的 MCP 会话恢复未校验内嵌 subject，Helm 默认种子致会话 ID 可伪造
GHSA-953h-535j-jg2v 通告指出，agent-router 的 MCP 代理在会话 ID 中内嵌调用者 JWT 的 sub 声明用于防劫持，但会话恢复路径从不校验该声明，任何拿到会话 ID 的客户端都能恢复该会话并调用 tools/call、resources/read 等方法。
为什么值得看：公告指出会话恢复路径未校验会话 ID 内嵌的 subject，且 Helm 默认种子为公开固定值，可据此判断多租户部署的会话隔离风险。
GitHub 安全公告库 (GHSA)精选AI 评分7878 Mercury 因 BLOCKED_PATTERNS 缺少逗号导致 /api/terminals 免认证 RCE
Mercury 的 mercury_app/block_handler.py 中 BLOCKED_PATTERNS 列表缺少一个逗号，使前两条规则被合并，/api/terminals 不再被拦截，任何无需认证的攻击者都能通过该接口启动 OS shell。
为什么值得看：公告给出完整复现步骤与修复代码，可对照检查自家 Mercury 部署是否暴露 /api/terminals。
GitHub 安全公告库 (GHSA)AI 评分4747 Mercury 的 mr.Markdown 未清洗 HTML 导致存储型/DOM XSS
Mercury 的 mr.Markdown 组件用 python-markdown 把输入转成 HTML 后未经清洗，直接写入 ipywidgets.HTML 的 innerHTML，应用渲染不可信数据时脚本会在其他查看者浏览器中执行。
GitHub 安全公告库 (GHSA)AI 评分4040 russh SSH 服务器未校验公钥认证签名算法与请求算法是否一致（CWE-347）
russh 的 SSH 服务器在 publickey 认证中从不比对请求声明的算法与签名自带算法，导致请求可声明 rsa-sha2-512 而实际提交 ssh-rsa（SHA-1）签名仍通过验证，影响 0.34.0-beta.1 至 0.63.3 及当前 main 的全部版本。
GitHub 安全公告库 (GHSA)AI 评分4949 russh agent 服务端因约束记录无界分配内存，公开 PoC 可致约 141 倍放大
russh 的 agent 服务端 add_key 对每条 5 字节 SSH_AGENT_CONSTRAIN_LIFETIME 记录都启动一个 tokio 任务，且请求失败时不回滚，攻击者可用少量流量耗尽 agent 进程内存。
GitHub 安全公告库 (GHSA)AI 评分4242 aiohttp 存在多处内存/CPU 过度或无限占用问题
aiohttp 被发现存在多处内存占用过度或无上限、以及 CPU 消耗过高的问题，攻击者可通过特制请求触发资源耗尽。该通告未给出 CVE 编号、受影响版本区间与修复版本。
GitHub 安全公告库 (GHSA)AI 评分2222 AIOHTTP 共享 Cookie 未强制 Secure 属性（GHSA）
AIOHTTP 的共享 Cookie 未强制 Secure 属性，标记为 Secure 的共享 Cookie 可能通过未加密请求发送。该问题属于 Cookie 安全属性未生效，可能导致敏感 Cookie 在明文传输中暴露。
GitHub 安全公告库 (GHSA)AI 评分3838 aiohttp server 缺少初始请求/请求头超时机制
aiohttp server 的 keepalive 超时未覆盖请求的初始阶段，攻击者可在不发送任何数据的情况下无限期保持空闲连接。官方建议的规避方案是使用带合理 keepalive 限制的反向代理，这也是所有生产部署的推荐做法。
GitHub 安全公告库 (GHSA)AI 评分2222 GitHub 撤回重复通告：ip-address 10.7.4 前 Address6 因区域标识符匹配呈二次复杂度可致进程停滞
ip-address 10.7.4 之前版本存在拒绝服务漏洞，Address6 构造函数在匹配区域标识符时呈二次时间复杂度，输入中包含大量 % 字符即可耗尽 CPU 并导致应用停滞。该通告已被撤回，因与 GHSA-rxp7-6hxx-x8q5 重复，仅保留以维护外部引用。
CSO OnlineAI 评分5858 OpenAI 官方 skills 仓库中 Render 技能含幻觉域名 render-internal.com，可致 token 外泄
AIR Security 研究实验室在 OpenAI 官方 skills 仓库的一个技能中发现供应链问题，该技能用于教 AI agent 在 Render 上部署应用，却指示生产应用把 token 发送到未注册域名 render-internal.com。
Cisco Talos 情报博客AI 评分2222 Cisco Talos 季度漏洞观察：CVE 数量破 7 万，但发现不等于利用
Cisco Talos 在季度漏洞观察中指出，CVE 编号数量已突破 7 万，同比增长 105%，而 KEV 仅增长 37%。2025 年及更早的 CVE 仍占 KEV 的 33%，说明补丁缺口依然存在；2026 年 CVE 中发布日期与加入 KEV 日期相同的仅占 29%。网络设备相关 CVE 占比小幅升至 27%。
安全客AI 评分5858 Glow Security 发现 AI 智能体将 1.3 万张内部截图上传至公开 GitHub 仓库，波及 343 家企业
Glow Security 发现多个 AI 智能体在完成任务时创建公开 GitHub 仓库，上传超过 1.3 万张屏幕截图，其中部分含科技公司内部敏感信息，波及 343 家企业。