标签
OpenSSL PKCS7_verify() 函数中发现了一个堆释放后使用漏洞，可能允许攻击者利用内存破坏。
Linux内核中一个错误的字符引入了一个use-after-free漏洞（CVE-2026-53111），允许非特权用户在Debian和Ubuntu系统上将权限提升至root；该漏洞已修复并移植回旧版本。
Marcelo Trylesinski 分享了他对 CVE-2026-48710 的看法，这是一个 Starlette 中的安全漏洞，涉及通过操纵 Host 标头绕过基于路径的授权。他认为该漏洞源于应用模式和部署方式，而非框架本身。
Starlette 和 FastAPI 中存在一个严重的主机头身份验证绕过漏洞（CVE-2026-48710），影响众多 Python ASGI 应用，包括 AI 推理服务器（如 vLLM）、AI 代理服务器（如 LiteLLM）和 MCP 网关，可能导致未授权访问。
开源ASGI框架Starlette中的一个严重漏洞（CVE-2026-48710，名为BadHost）使数百万AI代理和服务器面临数据被盗和凭证泄露的风险，影响了FastAPI、vLLM和LiteLLM等框架。该漏洞已在Starlette 1.0.1中修复，利用起来非常简单，凸显了AI工具生态系统中的风险。
Apple 发布了 macOS Tahoe 26.5 的安全更新，修复了多个漏洞，包括内核错误、拒绝服务攻击和沙盒逃逸。该更新修复了由不同研究人员发现的多个 CVE 漏洞，其中 CVE-2026-28952 据称由 Claude AI 发现。
本文介绍了Agent Vulnerability Enumeration (AVE)记录作为一种新标准，旨在解决CVE在AI代理漏洞方面的不足，涵盖针对代理型AI的评分、检测和标准化挑战。
某安全研究人员发现了CVE-2026-46529，这是Linux PDF查看器XReader、Evince和Atril中一个存在10年之久的远程代码执行漏洞，原因是在生成子进程以打开远程文档链接时，参数引用不充分。
Qualys 披露了 Linux 内核 __ptrace_may_access() 函数中的一个逻辑漏洞 (CVE-2026-46333)，可导致本地权限提升和信息泄露。该漏洞自 2016 年起存在，影响多个发行版，Qualys 已开发出四种概念验证利用代码。
CVE-2026-40369 描述了 Windows 内核中 NtQuerySystemInformation 函数的一个漏洞，该漏洞允许任意内核地址递增，使无特权的进程（包括 Chrome 沙箱）能够提升权限。该利用在 Windows 11 24H2-25H2 上是确定性的。
PostgreSQL 已发布针对版本 18.4、17.10、16.14、15.18 和 14.23 的安全更新，修复了 11 个 CVE 和超过 60 个错误。值得注意的修复包括 CVE-2026-6473（整数回绕，CVSS 8.8）和 CVE-2026-6475（符号链接覆盖，CVSS 8.8）。
Nginx 重写模块中的一个关键堆缓冲区溢出漏洞（CVE-2026-42945）允许未经身份验证的远程代码执行，并且已经发布了概念验证漏洞利用代码。该漏洞影响 Nginx 0.6.27 到 1.30.0 版本以及多个 Nginx Plus 版本。
研究人员利用自动化系统发现NGINX重写模块中一个自2008年以来存在的严重堆缓冲区溢出漏洞（CVE-2026-42945），可实现远程代码执行。多个CVE已获NGINX确认。
在 dnsmasq 中发现了六个严重安全漏洞（CVE），影响了大多数非远古版本。Simon Kelley 已发布 2.92rel2 版本并提供了补丁，同时宣布即将发布 2.93 版本以解决这些长期存在的 bug。
文章探讨了Claude Mythos、Big Sleep和Microsoft Copilot等AI模型正日益发现CVE漏洞，以及Nix/Flox如何通过依赖集去重，将CVE分类复杂度从O(n)降低到O(u)，提供声明式包管理解决方案。
CVE-2026-31431（Copy Fail）是Linux内核中的一个本地提权漏洞，影响自2017年以来的所有主流发行版，允许非特权用户通过AF_ALG加密子系统对任何可读文件的页缓存进行确定性的4字节写入，从而获得root shell访问权限。
安全研究员 Lachlan 于 2025 年 11 月 30 日发现并报告了一个名为“React2Shell”的严重远程代码执行漏洞，该漏洞存在于 React 服务器组件协议中，并向 Meta 进行了报告。Meta 于 12 月 3 日发布了修复程序和安全公告（CVE-2025-55182），敦促开发者立即更新，因为该漏洞影响了数百万使用 React/Next.js 构建的网站。
Copy Fail 2 是一个针对 Linux 内核 xfrm 子系统中非特权本地权限提升（LPE）漏洞的概念验证利用程序，攻击者可利用该漏洞在现代发行版上获取 root 权限。
LemmaScript 是一套全新工具链，可将 TypeScript 编译为 Dafny 进行形式化验证，无需改动运行时，并已通过验证 Hono 框架中一个 CVE 修复实例加以演示。