厂商与组件
GitHub 安全公告库收录的开源组件漏洞、GitHub 自身安全问题与 PoC 仓库动态。
74 条精选近 30 天 74 条共收录 232 条
GitHub 安全公告披露 Pillow 在将图像编码为内存中的 TIFF 时存在堆 use-after-free：libtiff 在编码阶段拒绝某个 tag 导致 TIFFWriteScanline 失败后，编码器释放了输出缓冲区却未关闭 TIFF 句柄，随后清理阶段 TIFFClose 刷新数据写回已释放内存。
为什么值得看：公告给出可运行的 Python 复现脚本与 ASan 调用栈，便于维护者确认内存释放路径并判断自身服务是否受影响。
Pillow 在把 TIFF 保存到 io.BytesIO 等无 fileno() 的目标时，src/libImaging/TiffDecode.c 的 _tiffWriteProc 按 state->size + size 而非写入位置扩容，导致堆缓冲区溢出，同时把未初始化的堆字节写入输出文件。
为什么值得看：报告给出可运行的复现脚本与补丁，说明默认设置下把上传图片另存为 TIFF 到内存对象即可触发越界写。
Pillow 的 libtiff 编码器 PyImaging_LibTiffEncoderNew（src/encode.c）在把源 TIFF 中未识别的标签转发给 TIFFSetField 时，按 Python 值而非 libtiff 字段定义决定传参形式，导致构造的 TIFF 标签被当作字节数或指针读取。
为什么值得看：材料给出可运行的复现脚本与逐分支分析，展示了普通 open 后 save 即可触发内存泄露或崩溃的路径。
OpenSSF 恶意包库新增记录，指出 2026-10-21 上传至 PyPI 的 litellm 1.107.0 含上游源码中不存在的凭据窃取程序与远程代码执行后门，系在构建或上传环节注入。
为什么值得看：记录披露了投毒 wheel 中三个额外文件的具体路径与哈希，可用于排查本地是否装过该版本并定位残留。
ApostropheCMS 的公共 REST API 在处理匿名请求时，会先执行 query string 中所有可 launder 的查询构造器，再强制套用 publicApiProjection，而 search 与 sort 这两个构造器作用于底层文档、不受投影限制。
为什么值得看：公告给出可复现的 curl 请求与实测结果，说明 search 与 sort 两个查询构造器如何绕过字段白名单。
Storybook 发布安全通告，指出运行受影响版本的 Storybook 开发服务器时，恶意网站可能对开发者项目造成未授权文件修改，在附加条件下被修改的文件可能以开发者权限被本地运行时执行；官方称未发现已在野利用。
为什么值得看：通告给出四个受影响大版本的修复版本，并说明默认行为变更，开发者可据此判断升级与工作流调整。
作者发布针对 PHP CVE-2026-109618 与 CVE-2026-109619 两个免认证 RCE 漏洞的西班牙语检测与缓解指南，并附带一个 Bash 检测脚本 check-php-cve-2026-109618.sh。
为什么值得看：材料给出可运行的检测脚本与按 CVE 区分的临时缓解配置，运维可据此自查 PHP 部署是否暴露。
GitHub 安全公告指出，github.com/moov-io/signedxml 的 ExclusiveCanonicalization 在 ValidateReferences() 中于任何摘要或签名校验前复制整个累积命名空间映射。
为什么值得看：通告说明了免认证 DoS 的成因与受影响版本，并给出修复思路和修复前后的内存占用对比数据。
PHP2SHELL 发布隔离 Docker 实验，复现 2026 年 10 月 21 日披露的 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4 均为 9.2，对应 GHSA-w8hw-w9fx-j79w 与 GHSA-6wmf-4rv5-p3rp。
为什么值得看：作者用隔离 Docker 实验复现 CVE-2026-109619，并指出公开 PoC 未达成代码执行，为判断该漏洞真实可达性提供了对照实验。
GitHub 安全公告 GHSA-rq7h-c2jc-7f22 指出，Vite 开发服务器在非 Windows 机器上，当项目导入文件的根相对路径与宿主机绝对路径相同时，可把 server.fs.allow 之外的文件内容返回给浏览器，例如 /etc/hosts。
为什么值得看：公告给出了可复现的 curl 步骤，说明非 Windows 环境下 Vite 开发服务器如何把宿主机文件返回给浏览器。
公开的 Exploit_CVE-2026-3854 针对 GitHub.com 与 GitHub Enterprise Server 的远程代码执行漏洞，通过 git push -o '<injected fields>' origin master 向 push 选项注入命令。
为什么值得看：材料给出 CVE-2026-3854 的注入位置与审计日志排查方法，可用来核对 GHES 版本并检查是否被利用。
GHSA-gfr2-rv44-r23c 指出 markdown-it 15.0.2 在默认配置下处理未闭合的链接引用定义标签或标题时呈 O(n²) 复杂度，属 CWE-407 算法复杂度拒绝服务，该问题由 14.0.0 的 PR #1004 引入。
为什么值得看：公告给出可运行的 PoC 与各版本耗时对比，能帮助用 markdown-it 渲染用户内容的服务判断是否需要限制请求体大小。
Pillow 在 ImagingJpegDecode 中未校验 libjpeg 返回的 output_width 与缓冲区尺寸，当 libjpeg-turbo 3.x 解码 SOF3 无损 JPEG 时缩放参数被忽略，导致堆缓冲区溢出。
为什么值得看：披露给出完整 Docker 复现与 ASan 报告，说明 thumbnail 默认路径如何触发堆溢出，便于自查与修复验证。
Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。
为什么值得看：材料给出可运行的复现脚本与补丁，说明 Pillow 与 libtiff 对畸形 TIFF 标签解析不一致如何导致堆越界读。
GitHub 安全公告库发布 GHSA-q45j-58j2-45rg，指出 Pillow 的 src/libImaging/TiffDecode.c 中 _decodeStrip() 与 _decodeTile() 将缓冲区 realloc() 后未初始化。
为什么值得看：公告给出了触发条件与受影响版本起点，并附上 memset 修复补丁，便于使用 Pillow 处理用户上传图片的服务判断暴露面。
GitHub 安全公告指出 A2A Java SDK 的 AuthInterceptor 直接使用远端 agent AgentCard 中 APIKeySecurityScheme 的 name 字段作为 HTTP 请求头名，且未校验 location 是否为 HEADER。
为什么值得看：公告说明了恶意 agent 如何借自定义请求头与重定向把客户端 API key 转发到第三方，并给出白名单校验与禁用自动重定向两类修复方向。
GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。
为什么值得看：公告说明默认配置下任务读取不做授权，并给出 PoC 与修复方向，使用该 SDK 的团队可据此判断部署是否受影响。
A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。
为什么值得看：公告给出了从创建推送配置到服务端 POST 打到元数据端点的完整复现路径，并附有按解析后 IP 校验的修复思路。
GitHub 安全公告指出，@modelcontextprotocol/sdk 1.3.0 至 1.31.0 与 @modelcontextprotocol/server 2.0.0 至 2.2.0 未限制单次请求校验的数组元素与对象键数量。
为什么值得看：公告给出了受影响版本区间与修复版本，并说明仅升级不生效，需同时配置两个参数才能缓解。
GitHub 安全公告指出，@modelcontextprotocol/server 2.0.0 至 2.2.0 在多个客户端共用同一无状态传输或同一 McpServer、Server 实例时，仅按 JSON-RPC id 匹配连接，而 SDK 客户端从 0 开始编号请求，导致一个客户端的响应和通知被投递给另一个客户端。
为什么值得看：公告说明了共享传输导致消息串流的成因、受影响版本区间，并强调升级后还需改代码才能避免请求失败。