CVE 相关技术文章

php mysql shell go vue css api接口对接支付接口对接

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞
2026-10-08 21:04:07
nginx 在 2026 年收录了 21 个 CVE，修复分布在 2 月到 9 月的 7 个版本。本文给出完整的 mainline/stable 修复矩阵，重点拆解 9 月的 CVE-2026-90439（HTTP/3 + OpenSSL<=3.5.0 堆溢出）与两个被标 major 的漏洞，并给出该升到哪个版本与自查方法。
nginx 安全 CVE 运维版本升级

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF

Redis 8.2.9 修了什么：CMSketch 堆越界写、ACL key 绕过与 Vector Sets UAF
2026-10-07 21:03:40
Redis Open Source 8.2.9（2026-08-17，安全更新）修复 CVE-2026-62356 CMSketch RDB 加载堆越界写、恶意 RDB 的 SLOT_INFO 越界导致内存破坏（可 RCE）、SORT/GEORADIUS/XREAD 的 ACL key 权限绕过、EVAL 等 KEYNUM 命令的 argv 越界，以及 Vector Sets 一系列越界与 use-after-free。
Redis 安全更新 CVE ACL 运维

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF

PHP 8.5.11 修复 FPM IPv6 ACL 绕过、嵌套 yield from 丢元素与 DOM UAF
2026-10-07 21:02:18
PHP 8.5.11（2026-09-24）修复两个安全问题：FPM FastCGI listen.allowed_clients 因地址比较导致的 IPv6 ACL 绕过（CVE-2026-91768），以及 Standard 组件的一个越界问题。另修嵌套 yield from 丢元素/重复产出、DOM 多处 use-after-free 与缓存失效、Intl grapheme 偏移错误。
PHP 安全更新 FPM CVE DOM

MySQL 社区版 8 月安全更新：3 个组件族受影响，最高 CVSS 8.2，4 条可未认证远程触发

MySQL 社区版 8 月安全更新：3 个组件族受影响，最高 CVSS 8.2，4 条可未认证远程触发
2026-10-02 21:03:49
Oracle 2026 年 8 月 MySQL 社区版安全更新：8 条、3 个组件族、4 条可未认证远程触发，最高 CVSS 8.2，涉及 MySQL Cluster(NDB Operator)、MySQL Shell(libssh)、Connector/ODBC。本文列清受影响版本范围，并补上 7 月 X Plugin 可被接管(CVE-2026-60316)与 Server: Optimizer 可打崩条目，附自查与打补丁思路。
MySQL 安全数据库运维 CVE

Go 1.26.6 / 1.25.13 修复 10 个安全问题：net/url 的 O(n²) 与 TLS 1.3 KeyUpdate 派生循环

Go 1.26.6 / 1.25.13 修复 10 个安全问题：net/url 的 O(n²) 与 TLS 1.3 KeyUpdate 派生循环
2026-10-01 21:02:26
Go 1.26.6 与 1.25.13 的 10 个安全修复整理：net/url resolvePath 的 O(n²) DoS、crypto/tls 被 KeyUpdate 无限触发密钥派生、html/template JS 正则上下文 XSS、encoding/xml 递归、net/http 明文 HTTP/2 超时等，附 CVE 与 issue 号。
Go 安全 CVE net url crypto tls

Nginx CVE-2026-42533：map 正则捕获变量触发 worker 堆溢出，修复版本 1.31.3+/1.30.4+

Nginx CVE-2026-42533：map 正则捕获变量触发 worker 堆溢出，修复版本 1.31.3+/1.30.4+
2026-09-24 21:14:17
Nginx CVE-2026-42533：map 指令正则匹配加捕获变量引用触发 worker 堆缓冲区溢出，可致 DoS、ASLR 关闭时可能代码执行。修复版本 1.31.3+/1.30.4+。含受影响版本自查、Ubuntu USN-8563 补丁回退经过与对应包版本、无法立即升级时的缓解方向。
Nginx 安全 CVE 运维

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本
2026-09-20 21:01:27
NGINX 新增安全公告，CVE-2026-42533 由 map 指令的正则匹配与捕获变量求值顺序引发堆缓冲区溢出，0.9.6-1.31.2 受影响。本文给出触发三要素、影响版本、修复版本，以及用命名捕获组做临时缓解和 nginx -t/reload 流程。
NGINX 安全漏洞 CVE 运维配置

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码
2026-09-17 20:03:03
PostgreSQL CVE-2026-6471（PostGREShell）：逻辑解码授权缺陷让持有 REPLICATION 的账号可指定任意库路径，经 dlopen 在 Postgres 进程内执行代码并提权超级用户。影响 9.4–18，修复版本 18.6/17.11/16.15/15.19/14.24，新增 output_plugin_libraries。附升级、REPLICATION 账号梳理、缩权与入侵排查的 SQL 清单。
PostgreSQL 数据库安全 CVE 运维权限提升逻辑解码

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放
2026-09-14 21:03:45
OpenSSL 3.6.4 是 2026-08-25 的安全补丁版，本批最高 Moderate。CMS 解密因 AES-WRAP-PAD 多写 8 字节导致确定性堆越界写（CVE-2026-63072）、QUIC 处理 INITIAL 双重释放（CVE-2026-18798）、CMP protectionAlg 未校验 ASN.1 类型引发崩溃（CVE-2026-63076）、EVP_Cipher 空密文 AEAD 可伪造（CVE-2026-75803）。附升级对照表与 3.6.3 批次回顾。
OpenSSL 安全 CVE TLS 运维

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）
2026-09-13 20:01:29
NGINX CVE-2026-42533 排查笔记：正则在 map 指令中覆盖共享的 r->captures，两遍求值 LEN/VALUE 口径不一致，导致堆溢出（可升 RCE）或信息泄露绕过 ASLR。含触发三条件、13 个调用点、1.30.4/1.31.3 修复版本、补丁思路、命名捕获临时缓解与自查配置。
Nginx 安全 CVE 运维反向代理漏洞修复

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变
2026-09-11 21:02:04
NGINX 1.29.6 把 cookie 会话保持（sticky 指令）首次开源，1.29.7 加上 MPTCP 并把上游代理默认改为 HTTP/1.1+keepalive。文中列出 mp4/alias/mail/OCSP 等多个 CVE 与 geo、max_headers 等后续版本要点，供运维排期升级参考。
Nginx 运维反向代理 MPTCP CVE

OpenSSL 2026-08-25 公告：QUIC 畸形 INITIAL 包双重释放，EVP_Cipher() 空密文跳过 AEAD 校验

OpenSSL 2026-08-25 公告：QUIC 畸形 INITIAL 包双重释放，EVP_Cipher() 空密文跳过 AEAD 校验
2026-09-10 21:03:00
OpenSSL 2026-08-25 公告中两个优先项：QUIC 服务器处理畸形 INITIAL 包双重释放 QRX（CVE-2026-18798，DoS），以及 EVP_Cipher() 对空密文跳过 AEAD tag 校验（CVE-2026-75803，可接受伪造消息）。本文给出受影响版本、修复目标与暴露面判断方法。
OpenSSL 安全 CVE 运维

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点
2026-09-09 21:03:26
Nginx 2026 中批安全更新排查：CVE-2026-42530(HTTP/3 QPACK UAF)、CVE-2026-42055(HTTP/2 大 header 堆溢出，需 proxy_http_version 2/grpc_pass + ignore_invalid_headers off + large_client_header_buffers>2MB 组合)、CVE-2026-8711(njs js_fetch_proxy 客户端变量堆溢出)。逐条给触发条件、修复版本与缓解手段，可对照 conf 自查。
Nginx 安全 HTTP 3 运维 CVE

PHP 官方修两个高危：TLS 握手失败可打崩整个 PHP-FPM 进程池

PHP 官方修两个高危：TLS 握手失败可打崩整个 PHP-FPM 进程池
2026-09-08 21:02:33
PHP 官方修复两个漏洞：CVE-2026-12184（CVSS 8.2）在 TLS 握手失败时对已置空流做清理，可远程打崩整个 PHP-FPM 进程池，无需恶意载荷即可触发；CVE-2026-14355 为 openssl_encrypt 密钥封装算法导致的堆损坏。给出受影响与修复版本对照表及升级优先级建议，附 GHSA 链接。
PHP 安全 CVE PHP-FPM 漏洞

OpenSSL 2026-08-25 修复 9 洞：QUIC 双重释放、CMS 越界写，按分支版本对照表升级

OpenSSL 2026-08-25 修复 9 洞：QUIC 双重释放、CMS 越界写，按分支版本对照表升级
2026-09-05 21:05:16
OpenSSL 2026-08-25 修复 9 个 DoS 漏洞：QUIC 双重释放(CVE-2026-18798，畸形 INITIAL 包)、CMS 密钥解包越界写(CVE-2026-63072)等，涉及 4.0/3.6/3.5/3.4/3.0。本文给各分支修复版本号对照表，以及 nginx/curl/php 等应用升级后重启、ldd 核对加载路径的运维动作。
OpenSSL 安全公告 CVE 运维升级

MySQL 2026-07 CPU：X Plugin 无认证远程 DoS(8.2)、Connector/Net 8.5，升级到 8.4.11 / 9.7.2

MySQL 2026-07 CPU：X Plugin 无认证远程 DoS(8.2)、Connector/Net 8.5，升级到 8.4.11 / 9.7.2
2026-09-05 21:03:42
Oracle 2026年7月 MySQL CPU 涉及 X Plugin（无认证远程 DoS，CVSS 8.2，可未授权读数据子集）、Connector/Net 8.5、Group Replication 本地接管等一批漏洞。本文列受影响版本段、修复版本 8.4.11/9.7.2，以及按 X Protocol/组复制实际暴露面判断升级优先级的方法。
MySQL 安全公告 CVE 升级运维

Nginx map 正则捕获堆溢出 CVE-2026-42533：未认证单条请求可 RCE，先改命名捕获再升级

Nginx map 正则捕获堆溢出 CVE-2026-42533：未认证单条请求可 RCE，先改命名捕获再升级
2026-09-05 21:01:46
2026-07 曝出 Nginx map 指令堆缓冲区溢出 CVE-2026-42533（CVSS 9.2），未认证单条请求即可触发越界写、存在 RCE 风险。本文给受影响版本表、触发配置组合自查命令、先改命名捕获再平滑升级的完整步骤，以及 slice/SSI 两个伴生漏洞的处理优先级。
nginx 安全公告 CVE 运维配置排查

Go 模块供应链：恶意 GOPROXY 伪造 sumdb 瓦片绕过 GOSUMDB（CVE-2026-56865）

Go 模块供应链：恶意 GOPROXY 伪造 sumdb 瓦片绕过 GOSUMDB（CVE-2026-56865）
2026-08-31 21:10:56
Go 官方 8 月修复的供应链投毒：恶意 GOPROXY 可伪造最多两个 sumdb 瓦片，绕过 GOSUMDB 校验把攻击者模块内容写进本地缓存，透明度日志无法察觉。本文拆解利用三条件、受影响版本、自查命令与 CI 加固建议。
Go GOSUMDB GOPROXY 供应链安全 CVE

nginx 2026 安全公告盘点：map/regex 溢出、SSI UAF、HTTP/3 UAF

nginx 2026 安全公告盘点：map/regex 溢出、SSI UAF、HTTP/3 UAF
2026-08-30 21:04:54
盘点 nginx 2026 年安全公告，重点讲解 map+regex 缓冲区溢出(CVE-2026-42533)、HTTP/3 与 SSI 模块 use-after-free 等 major 级漏洞，列出受影响版本与修复版本(1.31.3+/1.30.4+)。
nginx 安全 CVE 运维

MySQL 2026-08 CPU 安全公告解读：Cluster 是重灾区

MySQL 2026-08 CPU 安全公告解读：Cluster 是重灾区
2026-08-30 21:03:53
MySQL 2026 年 8 月 CPU 安全公告中 Cluster 组件成重灾区，多个 CVE 远程免认证可利用（NDB Operator CVSS 8.2、Libtasn1 DoS 等）。本文列出受影响版本、危害与升级路线。
MySQL 安全公告 CVE Cluster 升级

containerd 检查点漏洞深度拆解：当「热迁移」功能变成容器逃逸的四个跳板——从标签传播、镜像缓存投毒到设备隔离绕过的全链路实战

containerd 检查点漏洞深度拆解：当「热迁移」功能变成容器逃逸的四个跳板——从标签传播、镜像缓存投毒到设备隔离绕过的全链路实战
2026-08-19 07:47:37
2026年6月containerd一次性修复7个CVE，其中4个高危漏洞全部指向容器检查点功能。本文深入拆解标签传播、镜像缓存投毒、设备注解绕过、符号链接遍历四条攻击链，并提出「延迟审计法」——盯住容器运行时新功能上线的12至18个月窗口期，在边缘路径被大规模部署之前主动挖掘漏洞。
containerd 容器安全 CRIU 检查点容器逃逸 Kubernetes CVE 云原生安全

CVE-2026-31431 Copy Fail 深度拆解：从加密子系统的"工程美德"崩塌，到页缓存共享模型的信任危机

CVE-2026-31431 Copy Fail 深度拆解：从加密子系统的"工程美德"崩塌，到页缓存共享模型的信任危机
2026-08-18 14:46:23
深度拆解 CVE-2026-31431 Copy Fail 漏洞：从加密子系统的"工程美德"崩塌，到页缓存共享模型的信任危机，配完整攻击链代码与修复指南
Linux内核安全漏洞 CVE 页缓存零拷贝 AF_ALG

CVE-2026-10536 深度拆解：当 Rust 的「内存安全」在 HTTP/2 流依赖树前失守——一个 9.8 分 UAF 漏洞的完整攻击链分析

CVE-2026-10536 深度拆解：当 Rust 的「内存安全」在 HTTP/2 流依赖树前失守——一个 9.8 分 UAF 漏洞的完整攻击链分析
2026-08-15 12:14:10
深度拆解 CVE-2026-10536：一个 CVSS 9.8 分的 UAF 漏洞如何在 Rust 实现的 HTTP/2 协议栈中被触发。从 RFC 7540 协议原理到完整攻击链构建，详解 unsafe 代码边界的风险。
Rust HTTP/2 UAF 安全漏洞 CVE 内存安全网络安全

CVE-2026-31431 Copy Fail 深度解析：一次改4字节，拿下root权限——Linux内核加密子系统的致命缺陷

CVE-2026-31431 Copy Fail 深度解析：一次改4字节，拿下root权限——Linux内核加密子系统的致命缺陷
2026-08-08 21:16:30
深度解析2026年最危险的Linux内核本地提权漏洞CVE-2026-31431（Copy Fail）：从AF_ALG加密socket、splice零拷贝系统调用、page cache污染到4字节可控写入，完整剖析漏洞原理、利用路径与修复方案。
CVE Linux内核漏洞分析 AF_ALG splice page cache 权限提升内核安全 Crypto API

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调