安全更新相关技术文章

php mysql shell go vue css api接口对接支付接口对接

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）
2026-10-14 21:02:57
OpenSSH 10.6 禁用 LZ77 压缩字典以缓解多路复用信道的明文恢复侧信道，并修复 GSSAPIAuthentication 跨认证尝试的状态残留（CVE-2026-106555）。另记录 sshd -G 输出大小写变化、scp -R 开始弃用与 seccomp 失败转致命等不兼容点。
OpenSSH SSH 安全更新运维 CVE

curl 8.23.0 修 24 个漏洞：HTTP/2 上传 UAF 影响 8.12.0–8.22.0

curl 8.23.0 修 24 个漏洞：HTTP/2 上传 UAF 影响 8.12.0–8.22.0
2026-10-14 21:02:01
curl 8.23.0 一次修复 24 个漏洞，重点是 HIGH 级 CVE-2026-92392：HTTP/2 上传时处理 RST_STREAM 出错导致 use-after-free，可转为 RCE。整理各 CVE 的受影响版本区间、触发条件与规避措施。
curl CVE 安全更新 libcurl HTTP 2 gh

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF
2026-10-07 21:03:40
Redis Open Source 8.2.9（2026-08-17，安全更新）修复 CVE-2026-62356 CMSketch RDB 加载堆越界写、恶意 RDB 的 SLOT_INFO 越界导致内存破坏（可 RCE）、SORT/GEORADIUS/XREAD 的 ACL key 权限绕过、EVAL 等 KEYNUM 命令的 argv 越界，以及 Vector Sets 一系列越界与 use-after-free。
Redis 安全更新 CVE ACL 运维 2.9 缓冲区 UAF

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF
2026-10-07 21:02:18
PHP 8.5.11（2026-09-24）修复两个安全问题：FPM FastCGI listen.allowed_clients 因地址比较导致的 IPv6 ACL 绕过（CVE-2026-91768），以及 Standard 组件的一个越界问题。另修嵌套 yield from 丢元素/重复产出、DOM 多处 use-after-free 与缓存失效、Intl grapheme 偏移错误。
PHP 安全更新 FPM CVE DOM 8.5 崩溃 YC IPv6 UAF 越界读

Node.js 24.21.0（Krypton LTS）发布解读：STORE 私钥加载与直方图统计检验

Node.js 24.21.0（Krypton LTS）发布解读：STORE 私钥加载与直方图统计检验
2026-09-09 09:35:53
Node.js 24.21.0 Krypton LTS 发布：crypto 支持通过 STORE loaders 加载私钥、根证书更新至 NSS 3.126、perf_hooks 直方图新增统计假设检验、net.BlockList 性能提升、util 新增非抛错 MIMEType.parse，OpenSSL 升至 3.5.8、Undici 7.29.1。
Node.js JavaScript 运行时安全更新

PHP 8.5 新 URI 扩展的坑：畸形 URL 会 SEGV、withPath/withQuery 后丢 host，8.5.1 才修

PHP 8.5 新 URI 扩展的坑：畸形 URL 会 SEGV、withPath/withQuery 后丢 host，8.5.1 才修
2026-09-05 21:04:42
PHP 8.5 新增的 URI/WHATWG URL 扩展（Lexbor）在 8.5.0 上有真实坑：畸形 URL 触发 SEGV、withPath/withQuery 后丢 host、uriparser 递归 DoS。8.5.1 修复。本文列出 CVE/GH 编号与规避做法，并提醒生产别停在这些版本之前。
PHP URI 安全更新踩坑版本升级

Rust 1.95.0 深度解析：一场来自编译器内核的全面进化

Rust 1.95.0 深度解析：一场来自编译器内核的全面进化
2026-04-22 12:00:12
Rust 1.95.0 深度解析：if let guards 稳定化、const 求值语义精确化、CVE 安全修复、wasm32-wasip1-threads 崩溃修复、Cargo 配置优化，六个维度全面解读 2026 年最重要 Rust 版本更新。
Rust 编程语言编译器 WebAssembly 系统编程性能优化安全更新

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调