Pillow 从 11.1.0 起打包的 libopenjp2 2.5.3 与 12.0.0 至 12.3.0 打包的 2.5.4 含 OSV-2025-219 堆缓冲区溢出写，默认设置下经 Image.open(fp) 与 im.load() 即可到达，宿主系统打补丁无效。
为什么值得看：报告给出了 ASan 复现栈与可控 rip 的堆布局细节，并说明修复补丁尚未进入任何 OpenJPEG 发行版。
Astro 发布安全通告，指出 JSX 与 MDX 渲染管线对 script、style 元素的动态字符串子节点未做转义，攻击者可控值可提前闭合元素并注入任意 HTML 与 JavaScript，造成反射或存储 XSS。
为什么值得看：通告说明了 Astro 的 JSX/MDX 渲染在动态字符串子节点上未转义，并给出 7.3.2 修复版本与规避写法。
GitHub 安全公告披露 toml-node 的 toml.parse() 在处理十六进制、八进制、二进制和十进制整数字面量时，未先限制数字串长度就直接调用 BigInt()，导致超线性耗时。
为什么值得看：公告给出了可复现的 PoC 与实测耗时表，说明单个超长整数字面量即可阻塞 Node.js 事件循环。
toml-node 5.0.0 中，用 toml.parse() 解析一份四行 TOML 文档即可把属性写入 Object.prototype，该属性对进程内所有对象可见。
为什么值得看：文章给出可运行的 TOML 文档与脚本，说明 5.0.0 仍可经 Date 原型链污染 Object.prototype。
fastify 发布通告，指出 headers schema 在编译前只把属性键位置的头部名转小写，propertyNames 子 schema 中 enum 与 const 里的头部名未被归一化，导致以标准大小写书写的头部名拒绝列表无法匹配小写请求头，被禁止的头部仍可到达处理函数。
为什么值得看：通告说明这是 CVE-2026-84428 修复不完整留下的缺口，并给出 5.12.6 升级与两种规避写法。
GitHub 安全公告 GHSA-83vg-56qc-22m7 指出 GitPython 的 create_submodule 在拒绝 .git 路径之前就已把子模块克隆进仓库的 .git 目录。
为什么值得看：公告给出了可复现的 PoC 与逐行调用栈，说明校验发生在克隆落盘之后，可据此判断自身调用路径是否受影响。
GitHub 安全公告库发布 Next.js 通告，指出使用 App Router 与 Cache Component 的应用若存在返回多个 typed array 的 use cache 函数，可导致远程代码执行。通告称此类受影响应用没有已知规避方案，即使应用不含类似函数也建议立即升级。
为什么值得看：通告说明使用 App Router 与 Cache Component 且 use cache 函数返回多个 typed array 的应用存在 RCE 风险，且无规避方案。
Nuxt 通告指出，routeRules 的键与原始请求路径比较时未解码百分号编码，而路由解析会解码参数，因此对动态或通配路由发起的编码路径请求可跳过 appMiddleware 等规则，无需认证与用户交互。
为什么值得看：通告说明了动态与通配路由下 appMiddleware 被百分号编码绕过的条件，并给出修复版本与页面级中间件的规避方案。
Nuxt 发布通告，指出在默认 router.options.sensitive: false 下页面路由不区分大小写，而服务器端路由规则由 Nitro 匹配器按大小写敏感解析，导致 /Admin 这类大小写变体路径跳过 redirect、headers、proxy、ssr: false 等规则。
为什么值得看：通告说明大小写变体路径会跳过 redirect、headers 等服务器端路由规则，并给出 Nuxt 3 无修复的处置建议。
OpenSSF 恶意包库新增记录 MAL-2026-18127，指 npm 包 @sudobility/indexer_client 0.0.146 含恶意代码，并关联 GHSA-xfvr-39v2-q24q。
为什么值得看：记录显示 npm 包 @sudobility/indexer_client 的 postinstall 会下载挖矿载荷，并给出可核查的 IOC 与处置建议。
GraphQL-core 发布通告，指出默认启用的 OverlappingFieldsCanBeMerged 校验规则可被小体积查询触发二次复杂度，364 KB 文档在 3.2.8 上校验耗时 319 秒，且无需认证。
为什么值得看：通告给出了触发条件、实测耗时与修复版本，并说明常规深度限制和 WAF 为何挡不住这类校验期 DoS。
GraphQL-core 发布通告，指出解析器的 max_tokens 限制未统计注释 token，用注释填充的文档可绕过该限制并持续占用内存，38 MB 载荷在 max_tokens=5 下额外占用约 92 MB 常驻内存。
为什么值得看：通告说明了 max_tokens 未统计注释 token 的计数缺口，并给出升级后注释计入上限的行为变化。
GitHub 安全公告披露 @graphql-tools/utils 的 mergeIncrementalResult 存在原型污染，攻击者可用数组形式的 path 段绕过 __proto__ 等键名检查，向 Object.prototype 写入任意属性。
为什么值得看：报告给出可运行复现与 npm 各版本实测差异，说明非原始类型 path 段如何绕过键名检查写入 Object.prototype。
GitHub 安全公告 GHSA-xcq7-p3pf-p88h 指出，opentelemetry-api 的 TraceState.from_header 用正则拆分 W3C tracestate 头且未先做长度限制。
为什么值得看：通告给出受影响版本区间与 1.45.1 修复版本，并说明默认传播配置下即可触发，便于确认部署风险。
GitHub 安全公告指出 nbconvert <= 7.17.1 在导出为 markdown、latex、rst、asciidoc 时存在任意文件写入漏洞，ExtractOutputPreprocessor 在 extractoutput.py:116-119 将攻击者可控的 path 直接拼接到 output_files_dir 且未做规范化校验。
为什么值得看：公告给出可复现的 ipynb 片段，说明恶意 cell 输出文件名如何穿越目录写入任意位置，便于验证与排查。
GitHub 安全公告 GHSA-c6gr-qvv4-5v3f 指出，DOMPurify 在 PARSER_MEDIA_TYPE 设为 application/xhtml+xml 时。
为什么值得看：材料给出可运行的 PoC 脚本与复现步骤，说明 XHTML 解析模式下 SMIL 属性名大小写差异如何让过滤失效。
DOMPurify 3.4.16 针对 GHSA-p98j-92pf-mc4p 的修复不完整：_handleHookDetachedNode() 只检查 hook 自身节点是否失去父节点，当 IN_PLACE hook 删除当前节点的父节点或尚未访问的兄弟节点时，该子树不会被遍历或中和，事件处理器保留。
为什么值得看：材料给出可运行的 jsdom 与浏览器复现，说明 3.4.16 的修复只覆盖 hook 删除自身节点的情况，使用 IN_PLACE 的应用可据此自查。
PyJWT 的 HMACAlgorithm.from_jwk 接受 k 为空字符串的 oct JWK 并返回零长度密钥，使经 PyJWK、PyJWKSet 或 PyJWKClient 校验的 HS256/384/512 令牌可被攻击者用空密钥伪造，默认配置下仅触发 InsecureKeyLengthWarning 而不报错。
为什么值得看：披露 PyJWT 空 HMAC 密钥校验缺口的同时给出可运行的伪造令牌复现流程，便于自查 JWKS 配置。
GitHub 安全公告 GHSA-jj87-hc4r-jwfw 指出，npm 包 stream-json 的 FlexAssembler 在规则 filter 为字符串或 RegExp 时，每次容器开始都会对完整 keyStack 执行 join，嵌套深度 D 的文档产生 O(D^2) CPU 开销，约 96 KB（深度 16000）的输入可阻塞事件循环超过 1 秒。
为什么值得看：通告说明 stream-json 的 FlexAssembler 在字符串或 RegExp 过滤规则下存在平方级 CPU 消耗，并给出 maxDepth 默认 1024 的修复。
GitHub 安全公告指出，Next.js 用于图像优化的上游库存在内存相关漏洞，当 Next.js 运行在基于 glibc 的 Linux 上时可能导致 RCE。规避方案是确保 Next.js 使用的 sharp 版本大于或等于 0.35.5，全新安装会自动获得修复版本，升级 Next.js 到已修复版本也能让包管理器自动提供修复后的 sharp。
为什么值得看：通告说明 Next.js 图像优化依赖的上游库存在内存问题，并给出 sharp 版本与升级两条规避路径。