php-cve-defensive-audit-kit：针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 主机防御审计工具
GitHub 上出现 php-cve-defensive-audit-kit，用于对 CVE-2026-109618 和 CVE-2026-109619 相关的临时 PHP 暴露面收敛措施做基线对比测试，并提供 Apache、Nginx、PHP-FPM、Docker 与 Cloudflare 部署示例。
#中间件
Sploitus 利用聚合AI 评分2222 Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。
Tenable 安全博客AI 评分2222 Oracle 2026 年 10 月关键补丁更新修复 1209 个 CVE
Oracle 发布 2026 年最后一次季度关键补丁更新，以 1295 个安全补丁修复 1209 个唯一 CVE，其中 112 个补丁被评为严重级别。Oracle Fusion Middleware 获补丁最多，达 206 个，占总量 15.9%，其中 134 个漏洞可经网络在无需认证情况下利用。建议客户应用该 CPU 中的全部相关补丁。
GitHub 安全公告库 (GHSA)精选AI 评分7171 certifi 2026.10.18 之前版本内置私钥泄露的 emSign 中间 CA 根证书
GitHub 安全公告指出，2026.10.18 之前的 certifi 版本在内置 CA 库中包含 `emSign ECC Root CA - G3` 根证书，链到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看：公告说明 certifi 内置的 emSign 根证书链上存在私钥泄露的中间 CA，并给出受影响版本与升级版本，便于排查依赖链。
GitHub 安全公告库 (GHSA)精选AI 评分6060 uv 0.13.4 移除内置 CA 包中私钥已泄露的 emSign 根证书
uv 默认使用内置的 webpki-root-certs 证书包校验 TLS 连接，0.13.4 之前的版本包含 emSign ECC Root CA - G3 根证书，而链接到该根证书的 8 张 eMudhra 中间 CA 证书私钥已泄露并被 CA 吊销。
为什么值得看：公告说明 uv 内置根证书包中受影响的根证书与修复版本，使用默认 TLS 校验的开发者可据此判断是否需要升级。
GitHub 安全公告库 (GHSA)AI 评分5555 AIOHTTP 纯 Python 解析器存在 HTTP 请求走私风险
GitHub 安全公告库发布 AIOHTTP 通告，指出纯 Python 解析器存在 HTTP 请求走私问题。使用 Python 解析器（设置 AIOHTTP_NO_EXTENSIONS，或未安装标准 wheel）的应用可能受影响，规避方式是切换到默认的 C 解析器。