ZONE.CI 全球网

深瞳漏洞实验室发布Node.js高危漏洞通告，涉及CVE-2026-105482空字节域名截断白名单绕过及CVE-2026-111497Brotli解码器代码执行漏洞，影响22.x至26.x多个版本，威胁等级高危，利用条件简单。官方已发布修复版本，建议用户尽快升级至安全版本，同时可采取关闭非必要功能、最小权限原则等临时缓解措施，并利用深信服相关产品进行资产检测与漏洞扫描。

启明星辰披露PHP核心存在两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分9.2。官方已发布修复版本，建议用户尽快升级。启明星辰提供多款安全产品检测防护方案，包括TAR、CSP、IPS、WAF等升级至20261022版本即可检测或防护，天镜扫描系统升级至指定版本可检测风险，态势感知平台可关联分析监控攻击行为，EDR支持漏洞复现与全网验证。

Linux内核KSMBD服务曝出两个CVSS9.0远程代码执行漏洞，编号ZDI-CAN-33774和ZDI-CAN-33549，由趋势科技ZDI披露。前者无需认证即可利用，影响所有KSMBD部署；后者需启用SMBDirect及RDMA网卡。主线内核暂无修复补丁，建议管理员检查KSMBD服务状态并关注后续更新。

长亭应急响应中心披露PHPCore远程代码执行漏洞CVE-2026-109618/109619，影响PHP5.4.0至8.5.11多个版本，攻击者无需认证即可远程执行任意代码，危害等级高且POC已公开。建议用户尽快升级至官方修复版本，并可采用临时缓解措施降低风险。

绿盟科技发布PHP远程代码执行漏洞CVE-2026-109618与CVE-2026-109619处置手册，CVSS评分9.2，已发现在野利用。影响PHP8.5.11及更早版本等多个分支，可致进程崩溃或任意代码执行。建议升级至不受影响版本，并可通过版本检测、工具扫描及WAF等产品防护，同时提供临时缓解措施。

文档介绍php与node.js同日发布安全更新，php修复两项可致未认证远程代码执行的高危漏洞，node.js公告含4项高危漏洞。文章提供漏洞成因、影响范围、修复版本及处置建议，包括资产排查、临时缓解和根本修复措施，强调尽快升级加固。

阿里云披露PHP两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，统称php2shell，可致未认证攻击者远程执行任意代码。影响Apachemod\\_php、PHP-FPM等环境，建议立即升级至修复版本，并启用WAF和云防火墙等防护，同时提供临时缓解配置措施。

Node.js发布安全更新，修复了10个漏洞，其中CVE-2026-111497（Brotli解码器RCE）为高危漏洞，建议升级到最新版本并重启进程。其他高危漏洞包括CVE-2026-105482、CVE-2026-105483和CVE-2026-106069，均涉及TLS主机名校验绕过。建议优先升级并重启相关服务。

本文介绍PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）爆发，CVSS评分9.2，影响PHP底层运行时。文章重点推广安芯神甲产品，宣称无需更新规则即可通过运行时行为检测识别未知漏洞攻击链，监控命令执行等关键入口。建议企业及时安装官方补丁，同时部署运行时防护作为补充防线。

CNNVD通报Oracle于2026年10月发布安全更新，共修复1730个漏洞，其中Oracle产品本身漏洞1081个，影响Oracle产品的其他厂商漏洞649个。漏洞等级分布为超危111个、高危600个、中危871个、低危148个。建议用户及时确认影响并尽快下载官方补丁修复。

本周CNNVD采集安全漏洞4743个，接报漏洞45548个。微软新增漏洞最多达1440个，缓冲区错误类漏洞占比最大为20.47%。超危漏洞730个，高危2189个，整体修复率为83.49%。重要漏洞涉及AdobeCommerce、GoogleChrome、IBMDataStage及多个AI产品。建议用户关注厂商补丁更新，及时修复漏洞。

卡巴斯基发布php高危远程代码执行漏洞预警，涉及CVE-2026-109618和CVE-2026-109619，影响php5.4至8.5版本，CVSS评分9.2。漏洞源于multipart/form-data处理逻辑的释放后重用问题，可未认证远程执行代码。官方已发布补丁，建议禁用session.upload\\_progress、拦截多部分请求并立即更新。卡巴斯基产品可检测相关利用行为。

某高校心理健康教育平台存在弱口令与SQL注入双重隐患。攻击者通过公开公示获取学生学号，利用默认密码规则登录，并发现/plg/plug_comExt_sqlCallPro1.do接口存在SQL注入（存在WAF）。结语强调校园系统需警惕弱口令和接口参数过滤问题，建议强制修改默认密码、实施入参过滤、加强WAF防护并定期开展漏洞扫描。

Node.js官方于2026年10月21日发布安全更新，修复10个漏洞，其中CVE-2026-105482为DNS解析NUL字符截断高危漏洞，可绕过域名白名单实现SSRF等攻击；CVE-2026-105481为HTTPKeep-Alive响应处理中危漏洞，可能导致响应注入。影响22.x、24.x、26.x全系列，建议升级至22.23.4、24.22.1、26.12.1，并采取过滤NUL字符、使用反向代理等临时缓解措施。

PHP官方于2026年10月23日发布安全通告CVE-2026-115560，指出在非典型配置下存在未修补的远程代码执行风险。微步情报局研判认为该漏洞触发门槛极高，需同时满足三个特定条件方可利用，实际影响面有限。建议通过grep命令自查代码，并关闭session.upload\\_progress.enabled以同时缓解CVE-2026-109619与CVE-2026-115560。

本文分析CVE-2026-109618与CVE-2026-109619漏洞的在野利用，攻击者通过multipart解析缺陷触发OOM内存破坏，并利用PHP_SESSION_UPLOAD_PROGRESS注入webshell，从远程服务器下载执行shell脚本。攻击发生在应用代码执行前，影响广泛。建议立即升级PHP至修复版本，临时关闭session.upload_progress，检查错误日志与会话文件，阻断恶意IP。

PHP2Shell漏洞影响全球约七成PHP网站，涉及CVE-2026-109618和CVE-2026-109619两个CVSS9.2分漏洞，可导致未授权内存读取和远程代码执行。补丁提前发布后攻击量激增。建议立即升级至修复版本并重启服务，无法升级时关闭上传进度显示功能。

天融信阿尔法实验室监测到node.js官方10月安全更新，披露brotli解码器存在越界写入漏洞（CVE-2026-111497），可致进程崩溃、内存泄露或远程代码执行，影响22.x、24.x、26.x多个分支，建议升级至22.23.4、24.22.1、26.12.1，临时缓解可限制不可信brotli流量。

本文梳理php2shell双严重漏洞(CVE-2026-109618与CVE-2026-109619)的完整时间线,涵盖发现、协调披露、泄露及补丁日关键节点。漏洞可致远程代码执行,影响mod\\_php与php-fpm,补丁版本为8.2.35/8.3.36/8.4.27/8.5.12,官方强调升级是唯一安全选择,已观测到大规模在野利用。

CISA警告管理员立即修复IvantiConnectSecure零日漏洞CVE-2026-104935，该漏洞自10月1日起被利用，为高严重级别身份验证绕过漏洞。Ivanti已发布修复版本，Volexity追踪到威胁组织UTA0576利用该漏洞与其他漏洞组合攻击。建议管理员立即备份配置、恢复出厂设置并升级至最新版本，重置所有账户密码并撤销重颁发证书。