rdesktop 的 process_raw_bmpcache 存在堆越界读取导致拒绝服务漏洞
rdesktop 的 process_raw_bmpcache 函数存在堆越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
#漏洞通告
Red Hat CVE 数据库AI 评分2222 Red Hat CVE 数据库AI 评分2020 libbluray 的 clpi_parse 存在不受控内存分配导致 DoS 漏洞
libbluray 的 clpi_parse 存在不受控内存分配问题，可导致拒绝服务（DoS）。该漏洞细节尚未在提供的正文中披露，暂无受影响版本区间、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分2222 libbluray 的 clpi_access_point() 存在越界读取导致拒绝服务漏洞
libbluray 的 clpi_access_point() 存在越界读取问题，可导致拒绝服务。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分2929 aiohttp 存在请求 scheme 伪造导致安全控制绕过漏洞
aiohttp 存在安全控制绕过漏洞，攻击者可通过伪造请求 scheme 绕过相关安全校验。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3535 follow-redirects 因敏感头过滤正则转义不当存在信息泄露漏洞
follow-redirects 存在信息泄露漏洞，成因是敏感头过滤中的正则表达式转义不当。该问题在 Red Hat CVE 数据库通告中披露，具体受影响版本区间、CVSS 分数与修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分4040 hono serveStatic 因畸形百分号编码路径导致信息泄露
hono 的 serveStatic 中间件存在信息泄露漏洞，攻击者可通过畸形的百分号编码路径触发。该漏洞影响 hono 的静态文件服务功能，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4040 Pillow 解析特制 MIC 图像时陷入无限循环导致拒绝服务
Pillow 解析特制 MIC 图像时存在无限循环问题，可造成拒绝服务。该漏洞编号与受影响版本区间尚未在原文中给出，目前暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分3838 Pillow PDF 解析器无界递归导致拒绝服务漏洞
Pillow 的 PDF 解析器存在无界递归问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54386，Red Hat 已发布安全通告。
Red Hat CVE 数据库AI 评分4242 pillow 原始解码器越界读取致信息泄露
pillow 存在越界读取漏洞，原始解码器可导致信息泄露。
Red Hat CVE 数据库AI 评分5555 Red Hat 通告 Pillow 在 TIFF 编码时存在堆 UAF 可致任意代码执行 CVE-2026-112396
Red Hat CVE 数据库收录 CVE-2026-112396，指出 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行。通告正文仅给出该漏洞标题，未列出受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分2222 pillow 存在通过特制 APNG 图像触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过特制 APNG 图像触发。Red Hat CVE 数据库收录了该问题，原始通告未提供 CVE 编号、受影响版本区间及修复版本等细节。
Red Hat CVE 数据库AI 评分3232 pillow 存在拒绝服务漏洞：特制 GIF 图像可致内存耗尽
pillow 被披露存在拒绝服务漏洞，攻击者可利用特制 GIF 图像造成内存耗尽。该漏洞可被远程触发，具体受影响版本区间与修复版本尚未在通告中明确。
GitHub 安全公告库 (GHSA)AI 评分3636 LoopX serve-status 宽松 CORS 策略暴露控制面状态与私有 Markdown 文件
LoopX 的 serve-status 服务对所有响应（含无需认证的 GET 路由）返回 Access-Control-Allow-Origin: *，任意网站可用 fetch() 在无交互情况下读取控制面状态与 goal 仓库内 .md 文件内容。
GitHub 安全公告库 (GHSA)精选AI 评分5858 agent-router 的 MCP 会话恢复未校验内嵌 subject，Helm 默认种子致会话 ID 可伪造
GHSA-953h-535j-jg2v 通告指出，agent-router 的 MCP 代理在会话 ID 中内嵌调用者 JWT 的 sub 声明用于防劫持，但会话恢复路径从不校验该声明，任何拿到会话 ID 的客户端都能恢复该会话并调用 tools/call、resources/read 等方法。
为什么值得看：公告指出会话恢复路径未校验会话 ID 内嵌的 subject，且 Helm 默认种子为公开固定值，可据此判断多租户部署的会话隔离风险。
GitHub 安全公告库 (GHSA)AI 评分4747 Mercury 的 mr.Markdown 未清洗 HTML 导致存储型/DOM XSS
Mercury 的 mr.Markdown 组件用 python-markdown 把输入转成 HTML 后未经清洗，直接写入 ipywidgets.HTML 的 innerHTML，应用渲染不可信数据时脚本会在其他查看者浏览器中执行。
GitHub 安全公告库 (GHSA)AI 评分4040 russh SSH 服务器未校验公钥认证签名算法与请求算法是否一致（CWE-347）
russh 的 SSH 服务器在 publickey 认证中从不比对请求声明的算法与签名自带算法，导致请求可声明 rsa-sha2-512 而实际提交 ssh-rsa（SHA-1）签名仍通过验证，影响 0.34.0-beta.1 至 0.63.3 及当前 main 的全部版本。
GitHub 安全公告库 (GHSA)AI 评分4242 aiohttp 存在多处内存/CPU 过度或无限占用问题
aiohttp 被发现存在多处内存占用过度或无上限、以及 CPU 消耗过高的问题，攻击者可通过特制请求触发资源耗尽。该通告未给出 CVE 编号、受影响版本区间与修复版本。
GitHub 安全公告库 (GHSA)AI 评分2222 AIOHTTP 共享 Cookie 未强制 Secure 属性（GHSA）
AIOHTTP 的共享 Cookie 未强制 Secure 属性，标记为 Secure 的共享 Cookie 可能通过未加密请求发送。该问题属于 Cookie 安全属性未生效，可能导致敏感 Cookie 在明文传输中暴露。
GitHub 安全公告库 (GHSA)AI 评分3838 aiohttp server 缺少初始请求/请求头超时机制
aiohttp server 的 keepalive 超时未覆盖请求的初始阶段，攻击者可在不发送任何数据的情况下无限期保持空闲连接。官方建议的规避方案是使用带合理 keepalive 限制的反向代理，这也是所有生产部署的推荐做法。
CSO Online精选AI 评分7272 F5 紧急发布 NGINX 补丁修复 CVE-2026-15176 等三个 9.2 分漏洞
F5 以带外方式发布 NGINX 安全补丁，修复 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479 三个 CVSS 4.0 评分 9.2 的漏洞。
为什么值得看：通告列出三个 NGINX 漏洞的受影响产品与缓解配置，运维可据此判断自身部署是否暴露。
Red Hat CVE 数据库AI 评分2222 pillow 存在通过构造 PDF 在追加操作期间触发拒绝服务漏洞
pillow 存在拒绝服务漏洞，攻击者可通过构造 PDF 在追加操作期间触发该问题。目前该漏洞的具体 CVE 编号、影响版本区间及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分3838 Pillow 字体渲染期间无效指针释放导致拒绝服务漏洞
Pillow 存在拒绝服务漏洞，在字体渲染过程中释放无效指针可触发崩溃。Red Hat CVE 数据库收录该漏洞，具体 CVE 编号、影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3131 Pillow TIFF 解码越界读取导致拒绝服务漏洞
Pillow 的 TIFF 解码存在越界读取问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与缓解措施信息。
Red Hat CVE 数据库AI 评分3434 pillow 图像转换期间双重释放导致拒绝服务漏洞
pillow 存在双重释放漏洞，在图像转换过程中可触发拒绝服务。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分3333 pillow 存在零宽图像越界内存访问导致的拒绝服务漏洞
pillow 存在拒绝服务漏洞，攻击者可利用零宽图像触发越界内存访问。该漏洞可导致服务不可用，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 pillow：rank filters 处理零尺寸图像导致拒绝服务
pillow 存在拒绝服务漏洞，源于 rank filters 处理零尺寸图像时的缺陷。Red Hat CVE 数据库收录该通告，具体 CVE 编号、影响版本区间与修复版本尚未在原文中给出。
微软 MSRC 安全更新AI 评分4848 微软确认 .NET 远程代码执行漏洞 CVE-2026-70197 尚未修复
微软发布 CVE-2026-70197 通告，指出该 .NET 远程代码执行漏洞尚未得到解决，公司正在准备并测试完整的缓解措施，后续会更新该文档。通告未给出受影响版本、CVSS 分数与修复时间。
微软 MSRC 安全更新AI 评分4040 CVE-2026-80092：Microsoft Identity Web 提权漏洞安全更新
微软更新 MSRC 安全更新表，将 Microsoft Identity Web v3 与 v4 分列并明确受影响版本区间，对应安全更新版本分别为 3.16.0 和 4.16.1。微软称此次仅为信息性变更。
GitHub 安全公告库 (GHSA)AI 评分2222 GitHub 撤回重复通告：ip-address 10.7.4 前 Address6 因区域标识符匹配呈二次复杂度可致进程停滞
ip-address 10.7.4 之前版本存在拒绝服务漏洞，Address6 构造函数在匹配区域标识符时呈二次时间复杂度，输入中包含大量 % 字符即可耗尽 CPU 并导致应用停滞。该通告已被撤回，因与 GHSA-rxp7-6hxx-x8q5 重复，仅保留以维护外部引用。
微软 MSRC 安全更新AI 评分5050 Microsoft Edge 通过引入 Chromium 更新修复 CVE-2026-106271 授权缺失问题
Microsoft Edge（Chromium-based）通过引入 Chromium 的更新，修复了由 Chrome 分配的 CVE-2026-106271 授权缺失（Missing authorization）问题。微软在公告中未给出更多细节，建议参考 Google Chrome Releases 获取相关信息。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106270 权限校验不当，Microsoft Edge（Chromium 内核）已同步修复
Chromium 披露 CVE-2026-106270，漏洞类型为权限校验不当（Incorrect authorization）。Microsoft Edge（Chromium-based）通过引入 Chromium 更新已修复该漏洞，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106258：未初始化资源漏洞影响 Microsoft Edge（Chromium 版）
Chromium 的 CVE-2026-106258 为未初始化资源漏洞，由 Chrome 分配编号。Microsoft Edge（Chromium 版）通过合入 Chromium 代码获得该修复，更多细节见 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106263 输入验证不当漏洞影响 Microsoft Edge
Microsoft Edge（基于 Chromium）通过合入 Chromium 代码修复了 CVE-2026-106263 输入验证不当漏洞。该 CVE 由 Chrome 分配，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106264：缺少授权
Chromium 披露 CVE-2026-106264，漏洞类型为缺少授权。基于 Chromium 的 Microsoft Edge 会同步引入 Chromium 的修复，更多细节需参阅 Google Chrome Releases。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-785：FreeBSD Kernel 共享内存 TOCTOU 本地提权漏洞
ZDI 披露 FreeBSD Kernel 的 FIOSSHMLPGCNF 处理程序存在 TOCTOU 本地提权漏洞（ZDI-26-785），成因是对象操作时缺少正确加锁。攻击者需先在目标系统上获得执行低权限代码的能力，随后可提权至内核上下文执行任意代码。FreeBSD 已发布修复更新。
Trend ZDI 已发布公告AI 评分5252 LibreOffice 修复 EMF+ Brush 整数溢出远程代码执行漏洞 CVE-2026-6045
ZDI 发布 ZDI-26-781 通告，指出 LibreOffice 在解析 ODT 文件中的 EMF 图像时缺少对用户数据的校验，在分配缓冲区前可触发整数溢出，攻击者可在当前进程上下文中执行代码。利用需要用户交互，目标须访问恶意页面或打开恶意文件。LibreOffice 已发布更新修复该漏洞，对应 CVE-2026-6045。
Trend ZDI 已发布公告AI 评分3434 ZDI-26-779：(0Day) Sparx Systems Enterprise Architect XSLT Debugger XXE 信息泄露漏洞
ZDI 披露 Sparx Systems Enterprise Architect 的 XSLT Debugger 存在 XXE 信息泄露漏洞（ZDI-26-779），远程攻击者可通过构造指定 URI 的文档使 XML 解析器读取该 URI 并将内容嵌入文档，从而在当前进程上下文中泄露敏感信息。
Trend ZDI 已发布公告AI 评分2525 ZDI-26-780：X.Org Server GestureBuildSprite 释放后使用信息泄露漏洞
ZDI-26-780 通告披露 X.Org Server 的 GestureBuildSprite 存在释放后使用漏洞，本地攻击者需先具备执行低权限代码的能力，才可借此泄露敏感信息。该缺陷源于 Window 对象处理时未在操作前校验对象是否存在，攻击者可结合其他漏洞以 root 权限执行任意代码。X.Org 已发布更新修复该漏洞。
Trend ZDI 已发布公告AI 评分4040 ZDI-26-784：FreeBSD Kernel kqueue 释放后使用本地提权漏洞
ZDI-26-784 披露 FreeBSD Kernel 的 kqueue 存在释放后使用漏洞，本地攻击者需先在目标系统上执行低权限代码，即可利用该漏洞提权并在内核上下文执行任意代码。缺陷源于 filedesc 对象处理时未在操作前校验对象是否存在。FreeBSD 已发布修复更新，通告于 2026-10-16 协调公开。