本文详细分析了AzuriomCMS漏洞CVE-2026-54415，该漏洞源于后台服务器管理路由缺少权限中间件，导致低权限管理员可越权管理服务器并创建AzLink令牌，进而通过API修改任意非管理员用户密码和邮箱实现账号接管。文章从代码审计角度完整复现了漏洞发现、分析与利用过程，并给出了修复建议，对CMS安全防护具有重要参考价值。

苹果10月发布会预计10月中下旬举行，主角为Mac和智能家居设备而非iPhone。高可信度产品包括M6芯片iMac、MacBookPro基础款、入门iPad及HomeHub等。建议想买Mac的用户等待两周，iPadmini用户无需等待，HomeHub值得关注但首发需看实测。

本文披露了一个因特殊文件名上传导致的群组文件功能拒绝服务漏洞。测试者通过将上传请求中filename参数修改为单个句点，使服务端存储异常文件名，导致群组文件列表页对所有成员崩溃，造成永久性拒绝服务。漏洞影响范围广且难以恢复，需重建群组解决。文章提供了详细测试流程与危害分析，强调合法授权前提。

hpack库存在CVE-2026-59980中危漏洞，其变长整数解码无上限导致恶意载荷可造成解析耗时平方级放大，形成连接级拒绝服务。4.2.0版本通过限制整数范围修复。建议升级依赖并在代理层限制连接参数，同时建立告警与复测清单。