骇人之恶

cyhqw

PHP
CVE-2026-109618    通过内存耗尽（OOM） 导致的代码执行
CVE-2026-109619    通过全局状态残留（Stale Global State） 导致的代码执行
nginx
CVE-2026-15176    缓冲区溢出    alias 指令配合 rewrite 指令，且请求 URI 被改写后映射到文件路径    工作进程崩溃，特定条件下可能远程代码执行
CVE-2026-93479    缓冲区溢出    在 http 和 stream 模块中求值包含变量的字符串表达式时    文档根计算与请求日志记录受影响，可导致崩溃或潜在代码执行
CVE-2026-97205    释放后使用（Use-after-free）    同时使用异步文件 I/O（AIO）与 SSI 的 include virtual 指令    内存破坏、进程崩溃，理论上可导致代码执行
CVE-2026-95101    请求体注入    使用 HTTP/3 时，未知帧的一部分可能被当作请求体    可绕过 client_max_body_size 限制，或向代理请求中注入数据
CVE-2026-97629    会话伪造    使用 TLS 会话票据密钥轮换时，其中一个密钥未被初始化    攻击者可能伪造 TLS 会话Node.js：8 个 CVE，4 个 high，含一个 RCE
修复版：v22.23.4 / v24.22.1 / v26.12.1（今天发的）

CVE    严重度    问题
CVE-2026-111497    high    Brotli 解码器越界写 → 远程代码执行（26/24/22 全中）。发个恶意 brotli 压缩 body 给 Node HTTP 服务就可能打穿
CVE-2026-105482    high    dns.resolve 截断含 NUL 的主机名 → 解析到错误主机（SSRF 绕过的经典套路）
CVE-2026-105483    high    TLS 证书校验绕过：IP 写成全角数字时 hostname 校验失效（26/24）
CVE-2026-106069    high    TLS 证书校验绕过：host 能"松散解析"成 IP 时，DNS SAN 可以冒充 IP 端点（26/24/22）
CVE-2026-105481    medium    keep-alive socket 会把请求发出前写好的响应发出去 → 跨请求响应混淆
CVE-2026-106072    medium    非规范 IPv4 hostname 校验证书不当
CVE-2026-106074    medium    crypto.randomUUID()/randomInt() 的熵缓存被写进 SEA 快照 → 每个进程重复同一批值（要命的可预测性）
26.x 专属 low    low    Permission Model 通配 radix 过授权、fs.realpathSync 绕过
顺带更新了 c-ares、OpenSSL、SQLite、undici，还有 ca-cert（eMudhra 中间 CA 被攻破）——这个值得留意，根证书信任链动了。

也许你觉得你的人生糟透了，但是想象一下，假如你有一个用 PHP + Node.js 的网站在 VPS 上运行，其中这个云服务提供商的许多虚拟机的 Linux 内核在 c6e50df8 之前，而且使用的是 KVM，而你的网站通过 HTTPS 提供服务，还使用由 eMuhdra 签发的 TLS 证书……

cyhqw

GYxuanxuan

没懂呢，看起来很糟糕？对我们会不会有什么影响？

纳罗兰

啊这个，本来这网站用的php52就漏洞多到爆炸了，不差这一个了吧

0791

嘶！看不懂

Profound

怎么还不升级Discuz! X5.0

Profound

怎么不升级Discuz! X5.0

325

纳罗兰 发表于 2026-10-22 08:32
啊这个，本来这网站用的php52就漏洞多到爆炸了，不差这一个了吧

我的阿里云服务器都给我发警告了，不过就学生认证白嫖的装了个codex和dsh拿来跑qq机器人和备份这个站的小说不过为什么给我服务器拒绝访问了，而且有个小说1w2k章txt整本下载还没了，只能不要了

纳罗兰

325 发表于 2026-10-23 01:40
我的阿里云服务器都给我发警告了，不过就学生认证白嫖的装了个codex和dsh拿来跑qq机器人和备份这个站的小 ...

啊嘞，怎么个拒绝了，不会是每分钟请求超过120次触发防火墙了吧，还有那个超级长的小说雀食无法下载，感觉是超出了代码支持的最大范围了

纳罗兰

325 发表于 2026-10-23 01:40
我的阿里云服务器都给我发警告了，不过就学生认证白嫖的装了个codex和dsh拿来跑qq机器人和备份这个站的小 ...

哈哈或者给你服务器ip加个白名单应该也行