INFOSEC BRIEFING

事件与漏洞调查数据

这是基于公开一手资料的调查记录。整理时保留了条件与限定说明，并可追溯至官方说明。

调查基准时间: 2026-10-28T13:18:44+09:00

此处涉及的要点数量并非新增受害事件的数量。

本次核实的登记信息及安全公告更新 · 62

10/28 04:00左右确认 / 11:00 JST 第13次通报

GMO：犯罪者网站域名停用及补偿说明的后续消息

第13次通报确认，犯罪者网站的域名于10月28日04:00左右停用。停用并不意味着已收回信息、删除副本或完成服务恢复。第12次通报中最高300万日元的特别慰问金是一项附带条件的制度，并非损失总额或已支付金额。第12次通报的标题19:10与经过栏19:00存在不一致。

需要核实的事项: 不要访问犯罪者网站或泄露资料，应核实官方的个别通知、替代环境及补偿条件。不要回应借机索取认证信息或手续费的联系。

一手资料与来源: GMO第13報 / GMO第12報

10/28 12:30 JST 更新

@link：部分医疗机构开展β版测试，并非全面恢复

10月28日12:30的更新表明，目前处于部分医疗机构开始测试使用云端β版的阶段。患者应用、Web预约、外部系统对接等仍然暂停。医疗机构的预约业务仍受影响，涉及泄露的数量也仍在调查中。

需要核实的事项: 预约及变更事宜请直接向所使用的医疗机构确认。应区分计划恢复、计划退款与已经实施的事项，并核实恢复时的密码重设说明。

一手资料与来源: @link運営状況 / メドレー

10/28 00:19 JST 状态

Railway：新用户注册仍暂停，下次报告计划时间在基准时间之后

10月27日15:19 UTC的状态更新中，新用户注册仍暂停，恢复日期未定。应区分现有部署继续运行与构建、仪表板等功能故障。约100,000个工作区、最多1.85%表示环境变量可能受影响的范围，并非已确认的信息泄露人数。

需要核实的事项: 在签发方撤销并重新签发旧密钥，同时开展审计。不要将计划于10月28日16:00 UTC发布的下次报告，视为截至本次基准时间已实现的恢复结果。

一手资料与来源: Railway status / 公式予備報告

10/28 00:30 JST 更新

Studio：计划于11月上旬开始受理联名报告

截至28日00:30的更新，尚未开始受理向个人信息保护委员会提交的联名报告。共同报告不包括向本人发出通知。已确认加密密钥被读取，且信息处于外部可获取状态，但实际被获取的信息数量尚未确定。

需要核实的事项: 调查表单数据的实际使用情况，另行判断是否通知本人。外部API密钥应在签发方撤销。不要认为仅更新密钥就能消除过去信息可能被获取的情况。

一手资料与来源: Studio公式ポータル

10/28 04:00:02 JST 目录发布

KEV：新增Brotli和Adobe Commerce，将已确认的利用情况纳入优先级判断

CISA 2026.10.27版共收录1,760条。新增CVE-2026-111497和CVE-2026-48356，截止日期为11月10日。这表示已确认漏洞遭到利用，并不意味着所有.NET、Node.js环境或商户均已遭入侵。未提供受害人数或实际损失金额。

需要核实的事项: 确认 Brotli 1.2.1、Node.js 22.23.4 / 24.22.1 / 26.12.1 等各产品的修复情况。对于 Adobe，确认 APSB26-73 中各版本的七月累积更新。不要将 KEV 针对美国联邦机构规定的期限视为适用于所有用户的法定期限。

一手资料与来源: CISA KEV / Google Brotli / Node.js / Adobe APSB26-73

上次基准时间之后的官方后续消息

Citrix NetScaler：按版本系列核实PHP修复版本

CTX697263建议将ADC/Gateway更新至14.1-73.49、13.1-64.32、14.1-73.49 FIPS、13.1-FIPS/NDcPP 13.1.37.286或更高版本。厂商表示，由其管理的云服务已完成处理，客户无需操作。

需要核实的事项: 按版本系列核对自行运维的设备版本。不要仅凭PHP上游版本标识判断是否回移植了修复，应限制管理界面的访问并开展入侵调查。

一手资料与来源: Citrix CTX697263

10/27官方修订的当前表格

PAN-OS：区分已发布版本与ETA标注

官方表中列有12.2.4-h1 / 12.1.7-h11 / 11.2.10-h16等修复版本，但11.2.13-h4、11.2.16-h1等仍保留ETA标注。不要仅因已过计划日期就认定版本已经发布。这是管理面的PHP问题，并非所有数据面通信都具备相同的受影响条件。

需要核实的事项: 通过官方AffectedVersions表核实各版本系列实际已发布的版本并更新。将管理接口限制为仅允许可信来源连接，并在更新之外另行检查入侵迹象。

一手资料与来源: Palo Alto Networks

10/27公布

WatchGuard：18项安全公告，核实AD集成条件及Windows客户端

10月27日的官方列表包括Fireware的17项安全公告和Windows Mobile VPN SSL的1项安全公告。AD认证堆溢出问题需要满足AD配置等条件。VPN客户端的本地通信窃听问题也涉及Windows端。厂商在相关公告中表示尚未获悉实际利用情况。

需要核实的事项: 按版本系列更新，如Fireware 2026.4 / 12.12.4，T15/T35则更新至12.5.22等。针对CVE-2026-115495，应将Windows VPN客户端更新至2026.4，不要只更新Firebox设备。Solution栏与产品表的表述差异应对照原文核实。

一手资料与来源: WatchGuard PSIRT / AD認証 / Windows VPN

10/27发布

浏览器与邮件：Firefox / ESR / Thunderbird / Chrome更新

Mozilla于10月27日发布Firefox 159、ESR 153.6 / 115.44、Thunderbird 159 / 153.6。Chrome稳定版正分阶段推送，Windows/Mac版本为156.0.8078.73/.74，Linux/Android版本为156.0.8078.73。安全公告数量并非受害事件数量。

需要核实的事项: 执行更新并重启。核实适合操作系统及企业管理政策的受支持版本系列，不要为Chrome尚未公开的细节添加虚构的CVE或零日漏洞认定。

一手资料与来源: Mozilla / Firefox159 / Chrome releases

10/27安全公告

Creative Cloud Windows：修复本地权限提升问题

APSB26-135针对Windows版6.10及更早版本的搜索路径问题，在6.11中进行了修复。厂商表示没有已知的实际利用情况。这并非确认用户已遭入侵的公告。

需要核实的事项: 将Creative Cloud Desktop更新至6.11或更高版本。核实已部署终端的实际版本。

一手资料与来源: Adobe APSB26-135

GHSA公开时间：2026-10-27T21:26:32Z 至 2026-10-27T21:26:56Z

MLflow：文件读取、scorer执行及在trace中记录密钥

影响范围不仅包括未启用认证的服务器，部分问题也涉及使用basic-auth的低权限用户。其中包括CrewAI autolog将API密钥记录到trace中的问题。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 更新至3.17.0。限制公开访问，检查trace和OTLP输出目的地，并撤销已暴露的提供商密钥。

按安全公告列出：受影响版本与修复版本 (3)

GHSA-m65p-9j7q-6w33

MLflow vulnerable to arbitrary file read on unauthenticated servers via prompt model version source

mlflow (pip): 受影响对象 >= 3.10.0, < 3.17.0 → 修复版本 3.17.0

GHSA-j7qq-vr8c-xvw3

MLflow CrewAI autologging records LLM provider API keys in logged trace spans

mlflow (pip): 受影响对象 >= 2.19.0, < 3.17.0 → 修复版本 3.17.0

GHSA-26p8-2jq9-3vq9

MLflow vulnerable to remote code execution on unauthenticated servers via third-party scorer deserialization importing caller-placed artifact modules

mlflow (pip): 受影响对象 >= 3.12.0rc0, < 3.17.0 → 修复版本 3.17.0

一手资料与来源: GHSA-m65p-9j7q-6w33 / GHSA-j7qq-vr8c-xvw3 / GHSA-26p8-2jq9-3vq9

GHSA公开时间：2026-10-27T21:07:25Z 至 2026-10-27T21:07:25Z

dd-trace-js：核实已公开的安全公告及修复范围

在本次GHSA公开时间窗口内确认了1项安全公告。涉及的功能、输入、权限等利用条件请参阅各开发方资料。登记时间并非首次发布版本的日期或实际攻击的时间。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 核对下方各项安全公告的影响范围及修复版本。对于未列出修复版本的系列，不应认定已经修复，应核实开发方的迁移方案及临时措施。

按安全公告列出：受影响版本与修复版本 (1)

GHSA-x94g-w73q-hpcw

dd-trace: ReDOS in URL query string obfuscation

dd-trace (npm): 受影响对象 >= 2.0.0, < 5.131.1 → 修复版本 5.131.1
dd-trace (npm): 受影响对象 >= 6.0.0, < 6.20.1 → 修复版本 6.20.1

一手资料与来源: GHSA-x94g-w73q-hpcw

GHSA公开时间：2026-10-27T21:07:12Z 至 2026-10-27T21:07:12Z

tinymce：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-mf2p-h6hf-fcwm

TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` serialization

tinymce (npm): 受影响对象 >= 8.5.1, < 8.9.3 → 修复版本 8.9.3
TinyMCE (nuget): 受影响对象 >= 8.5.1, < 8.9.3 → 修复版本 8.9.3
tinymce/tinymce (composer): 受影响对象 >= 8.5.1, < 8.9.3 → 修复版本 8.9.3
tinymce (npm): 受影响对象 = 7.9.3 → 修复版本 7.9.4
TinyMCE (nuget): 受影响对象 = 7.9.3 → 修复版本 7.9.4
tinymce/tinymce (composer): 受影响对象 = 7.9.3 → 修复版本 7.9.4

一手资料与来源: GHSA-mf2p-h6hf-fcwm

GHSA公开时间：2026-10-27T21:05:29Z 至 2026-10-27T21:06:59Z

MCP Python SDK：audience验证及重定向、schema引用

应区分bearer token的目标resource验证、跨源重定向时转发自定义header/body，以及outputSchema外部引用导致的SSRF或服务停止。不要将其认定为单独的Authorization header泄露。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 更新至1.30.0 / 2.2.0或更高版本。audience防护还需要validate_token_resource=True、resource_server_url及返回AccessToken.resource。仅更新版本不会启用验证。

按安全公告列出：受影响版本与修复版本 (3)

GHSA-w4fh-qvv9-3v23

Model Context Protocol Python SDK: Server bearer-token authentication accepts tokens issued for a different resource server

mcp (pip): 受影响对象 >= 2.0.0, < 2.2.0 → 修复版本 2.2.0
mcp (pip): 受影响对象 >= 1.10.0, < 1.30.0 → 修复版本 1.30.0

GHSA-5h93-6whr-6q8j

Model Context Protocol Python SDK: HTTP client transports followed cross-origin redirects carrying custom headers and bodies

mcp (pip): 受影响对象 >= 2.0.0, < 2.2.0 → 修复版本 2.2.0
mcp (pip): 受影响对象 >= 1.8.0, < 1.30.0 → 修复版本 1.30.0

GHSA-rwrf-2pqf-9j8j

Model Context Protocol Python SDK: Client fetched server-chosen $ref URLs while validating tool results against output schemas

mcp (pip): 受影响对象 >= 2.0.0, < 2.2.0 → 修复版本 2.2.0
mcp (pip): 受影响对象 >= 1.10.0, < 1.30.0 → 修复版本 1.30.0

一手资料与来源: GHSA-w4fh-qvv9-3v23 / GHSA-5h93-6whr-6q8j / GHSA-rwrf-2pqf-9j8j

GHSA公开时间：2026-10-27T21:06:54Z 至 2026-10-27T21:06:54Z

opentelemetry-python：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-f5m9-jfrj-jjj7

OpenTelemetry Python: Unbounded memory allocation in Jaeger baggage propagation

opentelemetry-propagator-jaeger (pip): 受影响对象 <= 1.44.0 → 修复版本 1.45.0

一手资料与来源: GHSA-f5m9-jfrj-jjj7

GHSA公开时间：2026-10-27T21:05:06Z 至 2026-10-27T21:05:13Z

ckeditor5：核实已公开的安全公告及修复范围

在本次GHSA公开时间窗口内确认了2项安全公告。涉及的功能、输入、权限等利用条件请参阅各开发方资料。登记时间并非首次发布版本的日期或实际攻击的时间。仅凭本资料无法确定实际受害人数或事件数量。

按安全公告列出：受影响版本与修复版本 (2)

GHSA-v6mg-96c6-gmpq

CKEditor: Cross-site scripting (XSS) in the engine package

ckeditor5 (npm): 受影响对象 >= 29.0.0, < 47.7.4 → 修复版本 47.7.4
@ckeditor/ckeditor5-engine (npm): 受影响对象 >= 29.0.0, < 47.7.4 → 修复版本 47.7.4
ckeditor5 (npm): 受影响对象 >= 48.0.0, < 48.5.1 → 修复版本 48.5.1
@ckeditor/ckeditor5-engine (npm): 受影响对象 >= 48.0.0, < 48.5.1 → 修复版本 48.5.1

GHSA-rh54-vffm-5fvp

CKEditor: Cross-site scripting (XSS) in the engine package

ckeditor5 (npm): 受影响对象 >= 45.0.0, < 47.7.4 → 修复版本 47.7.4
@ckeditor/ckeditor5-engine (npm): 受影响对象 >= 45.0.0, < 47.7.4 → 修复版本 47.7.4
ckeditor5 (npm): 受影响对象 >= 48.0.0, < 48.5.1 → 修复版本 48.5.1
@ckeditor/ckeditor5-engine (npm): 受影响对象 >= 48.0.0, < 48.5.1 → 修复版本 48.5.1

一手资料与来源: GHSA-v6mg-96c6-gmpq / GHSA-rh54-vffm-5fvp

GHSA公开时间：2026-10-27T21:04:57Z 至 2026-10-27T21:04:57Z

neko：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-5cp7-fp4j-wwcv

Neko: Authorization bypass in legacy WebRTC input handling

github.com/m1k1o/neko/server (go): 受影响对象 >= 0.0.0-20250401220545-fe94c999c6af, < 0.0.0-20260805142851-395ca1a6f62b → 修复版本 0.0.0-20260805142851-395ca1a6f62b

一手资料与来源: GHSA-5cp7-fp4j-wwcv

GHSA公开时间：2026-10-27T21:04:50Z 至 2026-10-27T21:04:50Z

Atlantis：plan阶段的workspace命令注入

执行plan的PR中，atlantis.yaml的workspace是攻击入口。即使没有自定义工作流或apply权限，也可能满足利用条件。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 更新至0.47.1。限制对不可信PR执行plan，并检查runner的云服务及VCS权限。

按安全公告列出：受影响版本与修复版本 (1)

GHSA-rjh2-4xgw-p2hj

Atlantis: OS command injection through PR-controlled Terraform workspace enables RCE during plan

github.com/runatlantis/atlantis (go): 受影响对象 >= 0.4.0, <= 0.47.0 → 修复版本 0.47.1

一手资料与来源: GHSA-rjh2-4xgw-p2hj

GHSA公开时间：2026-10-27T21:04:40Z 至 2026-10-27T21:04:40Z

filebrowser：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-mgqf-5mf5-prfj

FileBrowser: Symlink following escapes user scope allowing arbitrary file read outside the served directory

github.com/gtsteffaniak/filebrowser/backend (go): 受影响对象 < 0.0.0-20260814233832-4126edeb07a0 → 修复版本 0.0.0-20260814233832-4126edeb07a0

一手资料与来源: GHSA-mgqf-5mf5-prfj

GHSA公开时间：2026-10-27T16:09:45Z 至 2026-10-27T19:02:31Z

undici：TLS验证、缓存边界及DoS

涉及TLS选项传递、跨源重定向与共享缓存、WebSocket缓冲等不同条件下的问题。不要将Node.js内置fetch与单独的npm依赖视为同一个已部署版本。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 核对相关版本系列6.29.1 / 7.30.1 / 8.12.2。分别更新npm依赖与内置运行时，并检查缓存共享、重定向和TLS配置。

按安全公告列出：受影响版本与修复版本 (6)

GHSA-4w7w-5xrc-9h26

undici vulnerable to cache poisoning and cross-user disclosure via cross-origin redirects

undici (npm): 受影响对象 >= 7.0.0, < 7.30.1 → 修复版本 7.30.1
undici (npm): 受影响对象 >= 8.0.0, < 8.12.2 → 修复版本 8.12.2

GHSA-2m5v-pch6-74hx

undici vulnerable to TLS certificate validation bypass via dropped tls options in Agent

undici (npm): 受影响对象 >= 4.0.0, < 6.29.1 → 修复版本 6.29.1
undici (npm): 受影响对象 >= 7.0.0, < 7.30.1 → 修复版本 7.30.1
undici (npm): 受影响对象 >= 8.0.0, < 8.12.2 → 修复版本 8.12.2

GHSA-qrxm-fqhp-jwvm

undici vulnerable to Denial of Service via TLS 1.2 certificate-changing renegotiation

undici (npm): 受影响对象 >= 4.2.1, < 6.29.1 → 修复版本 6.29.1
undici (npm): 受影响对象 >= 7.0.0, < 7.30.1 → 修复版本 7.30.1
undici (npm): 受影响对象 >= 8.0.0, < 8.12.2 → 修复版本 8.12.2

GHSA-9fm3-97px-rjf6

undici WebSocket client vulnerable to Denial of Service via unbounded automatic PONG buffering

undici (npm): 受影响对象 >= 5.15.0, < 6.29.1 → 修复版本 6.29.1
undici (npm): 受影响对象 >= 7.0.0, < 7.30.1 → 修复版本 7.30.1
undici (npm): 受影响对象 >= 8.0.0, < 8.12.2 → 修复版本 8.12.2

GHSA-55wc-3pg8-jfw6

undici vulnerable to Denial of Service via unhandled exception in the decompress interceptor

undici (npm): 受影响对象 >= 7.15.0, < 7.30.1 → 修复版本 7.30.1
undici (npm): 受影响对象 >= 8.0.0, < 8.12.2 → 修复版本 8.12.2

GHSA-qq8j-7v2v-3rwp

undici WebSocket client vulnerable to Denial of Service via failed HTTP/2 handshake

undici (npm): 受影响对象 >= 8.11.0, < 8.11.2 → 修复版本 8.11.2

一手资料与来源: GHSA-4w7w-5xrc-9h26 / GHSA-2m5v-pch6-74hx / GHSA-qrxm-fqhp-jwvm / GHSA-9fm3-97px-rjf6 / GHSA-55wc-3pg8-jfw6 / GHSA-qq8j-7v2v-3rwp

GHSA公开时间：2026-10-27T19:02:00Z 至 2026-10-27T19:02:00Z

MCP TypeScript SDK：HTTP正文与批处理长度上限

HTTP传输层或处理程序中，过大的正文及JSON-RPC批处理会导致资源消耗问题。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 核对实际使用的包，如sdk 1.30.1、server/node 2.1.0、hono 2.0.1等，并在反向代理上设置上限。

按安全公告列出：受影响版本与修复版本 (1)

GHSA-f897-62hf-6gxq

MCP TypeScript SDK: HTTP server transports and handlers did not limit request body size or JSON-RPC batch length

@modelcontextprotocol/sdk (npm): 受影响对象 >= 1.10.0, < 1.30.1 → 修复版本 1.30.1
@modelcontextprotocol/server (npm): 受影响对象 >= 2.0.0, < 2.1.0 → 修复版本 2.1.0
@modelcontextprotocol/node (npm): 受影响对象 >= 2.0.0, < 2.1.0 → 修复版本 2.1.0
@modelcontextprotocol/hono (npm): 受影响对象 >= 2.0.0, < 2.0.1 → 修复版本 2.0.1

一手资料与来源: GHSA-f897-62hf-6gxq

GHSA公开时间：2026-10-27T19:01:39Z 至 2026-10-27T19:01:50Z

symfony：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (2)

GHSA-2v3c-qxhr-7vpv

Symfony: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process

symfony/symfony (composer): 受影响对象 >= 2.0.0, < 5.4.54 → 修复版本 5.4.54
symfony/symfony (composer): 受影响对象 >= 6.0.0, < 6.4.45 → 修复版本 6.4.45
symfony/symfony (composer): 受影响对象 >= 7.0.0, < 7.4.18 → 修复版本 7.4.18
symfony/symfony (composer): 受影响对象 >= 8.0.0, < 8.1.6 → 修复版本 8.1.6
symfony/yaml (composer): 受影响对象 >= 2.0.0, < 5.4.54 → 修复版本 5.4.54
symfony/yaml (composer): 受影响对象 >= 6.0.0, < 6.4.45 → 修复版本 6.4.45
symfony/yaml (composer): 受影响对象 >= 7.0.0, < 7.4.18 → 修复版本 7.4.18
symfony/yaml (composer): 受影响对象 >= 8.0.0, < 8.1.6 → 修复版本 8.1.6

GHSA-r925-mgvr-h9cc

Symfony: ReDoS in HeaderUtils::split() Reachable Through the Cache-Control Request Header

symfony/http-foundation (composer): 受影响对象 >= 6.0.1, < 6.4.46 → 修复版本 6.4.46
symfony/http-foundation (composer): 受影响对象 >= 7.0.0, < 7.4.19 → 修复版本 7.4.19
symfony/http-foundation (composer): 受影响对象 >= 8.0.0, < 8.1.7 → 修复版本 8.1.7
symfony/symfony (composer): 受影响对象 >= 6.0.1, < 6.4.46 → 修复版本 6.4.46
symfony/symfony (composer): 受影响对象 >= 7.0.0, < 7.4.19 → 修复版本 7.4.19
symfony/symfony (composer): 受影响对象 >= 8.0.0, < 8.1.7 → 修复版本 8.1.7
symfony/http-foundation (composer): 受影响对象 >= 4.1.0, < 5.4.54 → 修复版本 5.4.54
symfony/symfony (composer): 受影响对象 >= 4.1.0, < 5.4.54 → 修复版本 5.4.54

一手资料与来源: GHSA-2v3c-qxhr-7vpv / GHSA-r925-mgvr-h9cc

GHSA公开时间：2026-10-27T19:01:30Z 至 2026-10-27T19:01:30Z

go-jose：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-mgcc-cww5-fp2q

Go JOSE: DoS when parsing JWKs that contain RSA keys

github.com/go-jose/go-jose/v4 (go): 受影响对象 <= 4.1.5 → 修复版本 4.1.6
github.com/go-jose/go-jose/v3 (go): 受影响对象 <= 3.0.5 → 修复版本 未注明修复版本

一手资料与来源: GHSA-mgcc-cww5-fp2q

GHSA公开时间：2026-10-27T19:00:50Z 至 2026-10-27T19:00:50Z

terraform-provider-ctfd：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-vg84-c5mg-76xh

CTFer.io's CTFd Terraform Provider allows a local or remote attacker to read team passwords in state as non sensitive values

github.com/ctfer-io/terraform-provider-ctfd (go): 受影响对象 >= 0.1.5, <= 1.1.0 → 修复版本 未注明修复版本
github.com/ctfer-io/terraform-provider-ctfd/v2 (go): 受影响对象 < 2.8.2 → 修复版本 2.8.2

一手资料与来源: GHSA-vg84-c5mg-76xh

GHSA公开时间：2026-10-27T17:08:41Z 至 2026-10-27T17:08:41Z

hydra：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-wf6j-7hvr-gr93

Hydra legacy target blacklist permits unsafe PyYAML loading

hydra-core (pip): 受影响对象 >= 1.3.6, < 1.3.8 → 修复版本 1.3.8
hydra-core (pip): 受影响对象 >= 1.4.0.dev9, < 1.4.0rc3 → 修复版本 1.4.0rc3

一手资料与来源: GHSA-wf6j-7hvr-gr93

GHSA公开时间：2026-10-27T16:10:55Z 至 2026-10-27T16:10:55Z

qs：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-6pq8-jhm2-2vcw

qs : qs.stringify with arrayFormat 'comma' throws an uncaught TypeError on array elements carrying a non-callable own toString (DoS)

qs (npm): 受影响对象 >= 6.7.0, <= 6.16.0 → 修复版本 6.16.1

一手资料与来源: GHSA-6pq8-jhm2-2vcw

GHSA公开时间：2026-10-27T14:50:18Z 至 2026-10-27T16:09:22Z

Authlib：签名、nonce、audience等验证边界

包括空签名、空HMAC密钥、算法混淆、request_uri SSRF等问题。仅使用1.9.0不足以修复空HMAC密钥问题。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 核实是否为1.9.1或更高版本。核对issuer、audience、nonce、允许的算法及密钥配置，并限制request_uri的获取目的地。

按安全公告列出：受影响版本与修复版本 (8)

GHSA-8m4g-j4wp-wgcg

Authlib accepts an empty HMAC key, allowing JWS/JWT signature forgery (HS256/HS384/HS512)

Authlib (pip): 受影响对象 < 1.9.1 → 修复版本 1.9.1

GHSA-x4rv-c3wx-4cr8

Authlib: Unvalidated request_uri fetch in JWT-secured authorization request (JAR) leading to SSRF

authlib (pip): 受影响对象 >= 1.6.0, < 1.9.0 → 修复版本 1.9.0

GHSA-c5mf-xmp2-59rc

Authlib: ID token can disable its own nonce validation via the nonce_supported claim

authlib (pip): 受影响对象 <= 1.8.0 → 修复版本 1.9.0

GHSA-fch4-3c6x-j4gc

Authlib: Default JWT bearer grant accepts assertions for the wrong audience

authlib (pip): 受影响对象 < 1.9.0 → 修复版本 1.9.0

GHSA-q686-2qmg-hqc7

Authlib: OpenID implicit grant checks raw scope instead of allowed scope before issuing ID tokens

authlib (pip): 受影响对象 < 1.9.0 → 修复版本 1.9.0

GHSA-7vr2-2fgp-9w7p

Authlib incomplete algorithm-confusion fix permits HMAC forgery with prefixed public keys

authlib (pip): 受影响对象 >= 1.3.1, <= 1.8.0 → 修复版本 1.9.0

GHSA-jj7h-c3hg-m23x

Authlib: is_secure_transport() loopback exemption can be bypassed with a userinfo component, allowing cleartext-HTTP URLs to non-loopback hosts

authlib (pip): 受影响对象 <= 1.7.2 → 修复版本 1.8.0

GHSA-6v38-4h7w-rj9h

Authlib: empty signatures validation in JWS JSON deserialization

authlib (pip): 受影响对象 <= 1.8.0 → 修复版本 1.9.0

一手资料与来源: GHSA-8m4g-j4wp-wgcg / GHSA-x4rv-c3wx-4cr8 / GHSA-c5mf-xmp2-59rc / GHSA-fch4-3c6x-j4gc / GHSA-q686-2qmg-hqc7 / GHSA-7vr2-2fgp-9w7p / GHSA-jj7h-c3hg-m23x / GHSA-6v38-4h7w-rj9h

GHSA公开时间：2026-10-27T16:08:36Z 至 2026-10-27T16:08:59Z

rustls：TLS机密信息、ECH及压缩处理

应区分Debug输出中的机密信息、ECH被拒绝时的缓冲区、密钥交换状态及Brotli证书解压缩的分配量。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 更新至稳定系列0.23.46，并检查含有机密信息的Debug日志。0.24开发系列对应dev.2。

按安全公告列出：受影响版本与修复版本 (4)

GHSA-vp88-798v-h67f

rustls: ECH rejection can expose buffered application data to authenticated outer server before `ech_required` alert

rustls (rust): 受影响对象 >= 0.23.44, < 0.23.46 → 修复版本 0.23.46
rustls (rust): 受影响对象 >= 0.24.0-dev.1, < 0.24.0-dev.2 → 修复版本 0.24.0-dev.2

GHSA-w44r-93j7-qv28

rustls: An unauthenticated ServerHello poisons the per-name key-exchange record, so later ClientHellos carry only a classical X25519 share

rustls (rust): 受影响对象 < 0.23.46 → 修复版本 0.23.46
rustls (rust): 受影响对象 >= 0.24.0-dev.1, < 0.24.0-dev.2 → 修复版本 0.24.0-dev.2

GHSA-c8m5-c952-6cm4

Rustls: Session Debug formatting exposes TLS master secrets and resumption PSKs

rustls (rust): 受影响对象 < 0.23.46 → 修复版本 0.23.46
rustls (rust): 受影响对象 >= 0.24.0-dev.1, < 0.24.0-dev.2 → 修复版本 0.24.0-dev.2

GHSA-h2v8-394m-p7vv

Rustls: Brotli certificate decompression can allocate an attacker-controlled amount of memory up to 1 GiB before authentication.

rustls (rust): 受影响对象 < 0.23.46 → 修复版本 0.23.46
rustls (rust): 受影响对象 >= 0.24.0-dev.1, < 0.24.0-dev.2 → 修复版本 0.24.0-dev.2

一手资料与来源: GHSA-vp88-798v-h67f / GHSA-w44r-93j7-qv28 / GHSA-c8m5-c952-6cm4 / GHSA-h2v8-394m-p7vv

GHSA公开时间：2026-10-27T15:38:22Z 至 2026-10-27T15:38:39Z

PhpSpreadsheet：XXE、外部图片SSRF及资源消耗

包括绕过XML扫描器、ODS重复行、通过图片重定向绕过允许目的地限制等问题。影响范围随使用的读取器及版本系列而异。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 核对各项安全公告对应的修复版本，如5.10.0 / 3.10.8 / 2.4.8 / 2.1.19 / 1.30.7等。隔离不可信文档，并限制出站通信。

按安全公告列出：受影响版本与修复版本 (4)

GHSA-2phh-27fw-q4gc

PhpSpreadsheet: SSRF whitelist bypass via unre-validated HTTP redirect in Drawing::setPath external image loading

phpoffice/phpspreadsheet (composer): 受影响对象 >= 4.0.0, <= 5.9.0 → 修复版本 5.10.0
phpoffice/phpspreadsheet (composer): 受影响对象 >= 3.3.0, <= 3.10.7 → 修复版本 3.10.8
phpoffice/phpspreadsheet (composer): 受影响对象 >= 2.2.0, <= 2.4.7 → 修复版本 2.4.8
phpoffice/phpspreadsheet (composer): 受影响对象 >= 2.0.0, <= 2.1.18 → 修复版本 2.1.19
phpoffice/phpspreadsheet (composer): 受影响对象 <= 1.30.6 → 修复版本 1.30.7

GHSA-j2w7-387v-m2rq

PhpSpreadsheet ODS Reader: Unbounded number-rows-repeated → CPU & Memory Exhaustion (DoS)

phpoffice/phpspreadsheet (composer): 受影响对象 >= 4.0.0, <= 5.9.0 → 修复版本 5.10.0
phpoffice/phpspreadsheet (composer): 受影响对象 >= 3.3.0, <= 3.10.7 → 修复版本 3.10.8
phpoffice/phpspreadsheet (composer): 受影响对象 >= 2.2.0, <= 2.4.7 → 修复版本 2.4.8
phpoffice/phpspreadsheet (composer): 受影响对象 >= 2.0.0, <= 2.1.18 → 修复版本 2.1.19
phpoffice/phpspreadsheet (composer): 受影响对象 <= 1.30.6 → 修复版本 1.30.7

GHSA-3x94-m842-937c

PhpSpreadsheet: XmlScanner Bypass via ISO-2022 Escape Sequences Allows XXE and Denial of Service

phpoffice/phpspreadsheet (composer): 受影响对象 >= 4.0.0, <= 5.9.0 → 修复版本 5.10.0
phpoffice/phpspreadsheet (composer): 受影响对象 >= 3.3.0, <= 3.10.7 → 修复版本 3.10.8
phpoffice/phpspreadsheet (composer): 受影响对象 >= 2.2.0, <= 2.4.7 → 修复版本 2.4.8
phpoffice/phpspreadsheet (composer): 受影响对象 >= 2.0.0, <= 2.1.18 → 修复版本 2.1.19
phpoffice/phpspreadsheet (composer): 受影响对象 <= 1.30.6 → 修复版本 1.30.7

GHSA-rxj4-h86g-25gc

PhpSpreadsheet: XmlScanner Bypass via Double-Encoded unentity() TOCTOU Allows XXE and Denial of Service

phpoffice/phpspreadsheet (composer): 受影响对象 >= 4.0.0, <= 5.9.0 → 修复版本 5.10.0
phpoffice/phpspreadsheet (composer): 受影响对象 >= 3.3.0, <= 3.10.7 → 修复版本 3.10.8

一手资料与来源: GHSA-2phh-27fw-q4gc / GHSA-j2w7-387v-m2rq / GHSA-3x94-m842-937c / GHSA-rxj4-h86g-25gc

GHSA公开时间：2026-10-27T15:38:14Z 至 2026-10-27T15:38:14Z

compress：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-fpmh-frq8-7rj8

compress zstd: Panic on two-block frames

github.com/klauspost/compress/zstd (go): 受影响对象 <= 1.20.1 → 修复版本 1.20.2

一手资料与来源: GHSA-fpmh-frq8-7rj8

GHSA公开时间：2026-10-27T15:37:37Z 至 2026-10-27T15:37:37Z

dnspython：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-45c3-73f7-pv4m

dnspython dns.name.from_wire_parser() excessive CPU use

dnspython (pip): 受影响对象 < 2.9.0 → 修复版本 2.9.0

一手资料与来源: GHSA-45c3-73f7-pv4m

GHSA公开时间：2026-10-27T15:37:24Z 至 2026-10-27T15:37:31Z

dd-trace-py：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (2)

GHSA-3633-r77q-h3v3

Datadog dd-trace-py: ReDoS in URL query string obfuscation

ddtrace (pip): 受影响对象 >= 1.5.0, < 3.19.9 → 修复版本 3.19.9
ddtrace (pip): 受影响对象 >= 4.0.0, < 4.15.6 → 修复版本 4.15.6

GHSA-p3m5-h5v9-vqj6

Datadog dd-trace-py: IAST instrumentation can lead to application DOS

ddtrace (pip): 受影响对象 >= 3.13.0, < 4.15.5 → 修复版本 4.15.5

一手资料与来源: GHSA-3633-r77q-h3v3 / GHSA-p3m5-h5v9-vqj6

GHSA公开时间：2026-10-27T15:36:35Z 至 2026-10-27T15:36:35Z

mongo-python-driver：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-98qm-wvgf-w4cf

MongoDB Python Driver: Out-of-bounds read in BSON decoding via a malformed Regex element

pymongo (pip): 受影响对象 >= 3.9.0, <= 4.18.2 → 修复版本 4.18.3

一手资料与来源: GHSA-98qm-wvgf-w4cf

GHSA公开时间：2026-10-27T14:45:53Z 至 2026-10-27T15:36:17Z

vLLM：模型revision指定及P2P卸载

应区分通过请求中的mm_processor_kwargs.code_revision触发的执行问题，与特定P2P次级存储层的socket耗尽问题。并非所有配置都具备相同条件。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 核实各项安全公告的功能条件。执行问题在0.31.0中修复，P2P问题在0.32.0中修复。限制模型获取及API访问。

按安全公告列出：受影响版本与修复版本 (2)

GHSA-h3rc-6mm3-gc2m

vLLM: Request-controlled mm_processor_kwargs.code_revision allows remote code execution

vllm (pip): 受影响对象 >= 0.7.3, < 0.31.0 → 修复版本 0.31.0

GHSA-frvg-qw88-hww9

vllm p2p never connected zmq_exhaustion

vllm (pip): 受影响对象 < 0.32.0 → 修复版本 0.32.0

一手资料与来源: GHSA-h3rc-6mm3-gc2m / GHSA-frvg-qw88-hww9

GHSA公开时间：2026-10-27T15:34:28Z 至 2026-10-27T15:34:33Z

harness-sdk：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (2)

GHSA-3w55-933p-8pv5

Strands Agents: Local Privilege Escalation via Symlink Attack in Default Session File Storage

strands-agents (pip): 受影响对象 < 1.48.0 → 修复版本 1.48.0

GHSA-763v-5pjm-fx36

Strands Agents: Default FileSessionManager storage is world-readable on shared systems

strands-agents (pip): 受影响对象 < 1.48.0 → 修复版本 1.48.0

一手资料与来源: GHSA-3w55-933p-8pv5 / GHSA-763v-5pjm-fx36

GHSA公开时间：2026-10-27T15:33:22Z 至 2026-10-27T15:33:42Z

snappy-java：核实已公开的安全公告及修复范围

在本次GHSA公开时间窗口内确认了3项安全公告。涉及的功能、输入、权限等利用条件请参阅各开发方资料。登记时间并非首次发布版本的日期或实际攻击的时间。仅凭本资料无法确定实际受害人数或事件数量。

按安全公告列出：受影响版本与修复版本 (3)

GHSA-gwq9-9ffj-mvrv

snappy-java: Heap buffer overflow in Snappy.uncompress*Array typed-array methods

org.xerial.snappy:snappy-java (maven): 受影响对象 <= 1.1.10.8 → 修复版本 1.1.10.9

GHSA-xqrx-qh46-34m7

snappy-java: JVM crash from unchecked ranges in Snappy.arrayCopy and SnappyOutputStream.rawWrite

org.xerial.snappy:snappy-java (maven): 受影响对象 <= 1.1.10.8 → 修复版本 1.1.10.9

GHSA-q233-g92q-qxp6

snappy-java: Unbounded memory allocation from attacker-declared uncompressed lengtha

org.xerial.snappy:snappy-java (maven): 受影响对象 <= 1.1.10.8 → 修复版本 1.1.10.9

一手资料与来源: GHSA-gwq9-9ffj-mvrv / GHSA-xqrx-qh46-34m7 / GHSA-q233-g92q-qxp6

GHSA公开时间：2026-10-27T15:32:45Z 至 2026-10-27T15:32:45Z

flexible-graphrag：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-vqrg-773h-4wxc

Flexible GraphRAG: Cypher/Graph Injection via broken string-escaping in FalkorDB adapter (_escape()) - full graph wipe from ingested-document content

flexible-graphrag (pip): 受影响对象 >= 0.6.0, < 0.8.2 → 修复版本 0.8.2

一手资料与来源: GHSA-vqrg-773h-4wxc

GHSA公开时间：2026-10-27T15:04:14Z 至 2026-10-27T15:32:36Z

LiteLLM：权限提升、文件读取及XSS

本次3项安全公告公开的是产品漏洞，应与分发渠道遭入侵事件分开处理。从internal_user提升至proxy_admin的问题还取决于旧版本系列的experimental配置。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 针对权限提升问题，核实1.100.4 / 1.101.3 / 1.102.2 / 1.103.1 / 1.104.0rc2等对应版本系列。临时措施EXPERIMENTAL_UI_LOGIN=false也会禁用CLI SSO等功能。

按安全公告列出：受影响版本与修复版本 (3)

GHSA-g5ff-637f-6q2m

LiteLLM: internal_user_viewer arbitrary local file read via `vertex_ai_credentials`

litellm (pip): 受影响对象 < 1.95.0 → 修复版本 1.95.0

GHSA-hhww-mrg2-969h

LiteLLM vulnerable to reflected XSS in /sso/debug/callback

litellm (pip): 受影响对象 >= 1.65.5, < 1.85.0 → 修复版本 1.85.0

GHSA-7hp6-4w63-5g45

LiteLLM: Privilege Escalation to Proxy Admin via Cross-Domain Reuse of the Salt Key

litellm (pip): 受影响对象 >= 1.91.0, < 1.100.4 → 修复版本 1.100.4
litellm (pip): 受影响对象 >= 1.101.0, < 1.101.3 → 修复版本 1.101.3
litellm (pip): 受影响对象 >= 1.102.0, < 1.102.2 → 修复版本 1.102.2
litellm (pip): 受影响对象 >= 1.103.0, < 1.103.1 → 修复版本 1.103.1
litellm (pip): 受影响对象 >= 1.104.0rc1, < 1.104.0rc2 → 修复版本 1.104.0rc2

一手资料与来源: GHSA-g5ff-637f-6q2m / GHSA-hhww-mrg2-969h / GHSA-7hp6-4w63-5g45

GHSA公开时间：2026-10-27T14:49:53Z 至 2026-10-27T15:32:25Z

Better Auth：OAuth state及代理的账户边界

包括OAuth Proxy、将state用于MagicLink、数据库适配器的速率限制，以及任意设备授权时显示信息不足等问题。设备问题需要满足主动启用相关功能、用户批准等条件。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 核实better-auth 1.7.7及所使用的适配器。设备授权界面应依据服务器验证后的内容，显示发起请求的客户端及权限。

按安全公告列出：受影响版本与修复版本 (4)

GHSA-44jh-23m7-hpcf

@better-auth/drizzle-adapter: Concurrent requests can exceed rate limits on PostgreSQL

@better-auth/drizzle-adapter (npm): 受影响对象 >= 1.6.17, < 1.7.7 → 修复版本 1.7.7
@better-auth/kysely-adapter (npm): 受影响对象 >= 1.6.17, < 1.7.0 → 修复版本 1.7.0
better-auth (npm): 受影响对象 >= 1.6.17, < 1.7.7 → 修复版本 1.7.7

GHSA-r4xp-prcw-77qf

better-auth: OAuth Proxy lets an attacker sign in as another user

better-auth (npm): 受影响对象 >= 1.5.0-beta.12, < 1.7.7 → 修复版本 1.7.7

GHSA-965c-763c-88jm

better-auth: OAuth state can be used as a Magic Link to sign in as another user

better-auth (npm): 受影响对象 >= 1.4.0-beta.18, < 1.7.7 → 修复版本 1.7.7

GHSA-q84f-53jg-9ppm

better-auth: Device login approval does not show the requesting client or permissions

better-auth (npm): 受影响对象 >= 1.3.8-beta.3, < 1.7.0-rc.3 → 修复版本 1.7.0-rc.3

一手资料与来源: GHSA-44jh-23m7-hpcf / GHSA-r4xp-prcw-77qf / GHSA-965c-763c-88jm / GHSA-q84f-53jg-9ppm

GHSA公开时间：2026-10-27T15:26:24Z 至 2026-10-27T15:28:03Z

GitPython：不可信仓库、refspec及submodule的边界

共6项安全公告，包括通过分支名读取文件、submodule符号链接、pull的不安全选项及环境变量暴露等问题。利用条件会因常规Git传输限制等因素而异。仅凭本资料无法确定实际受害人数或事件数量。

需要核实的事项: 更新至3.2.0。不要在带有机密信息的CI环境中处理不可信仓库。如确有需要，应进行隔离，并检查已暴露的日志及凭据。

按安全公告列出：受影响版本与修复版本 (6)

GHSA-23mf-xhv8-69c2

GitPython: arbitrary file read via attacker-controlled branch name in `Head.checkout()` (incomplete fix of CVE-2026-78679)

GitPython (pip): 受影响对象 <= 3.1.62 → 修复版本 3.2.0

GHSA-gq48-pqfc-9p58

GitPython: Submodule.move() follows an attacker-committed intermediate symlink outside the worktree

GitPython (pip): 受影响对象 < 3.2.0 → 修复版本 3.2.0

GHSA-f9j4-qggq-h239

GitPython Remote.pull() refspec bypasses the --upload-pack unsafe-option guard, enabling arbitrary command execution

GitPython (pip): 受影响对象 >= 3.1.30, < 3.2.0 → 修复版本 3.2.0

GHSA-w8jc-g24h-crhw

GitPython command wrappers omit unsafe protocol and option checks

GitPython (pip): 受影响对象 <= 3.1.62 → 修复版本 3.2.0

GHSA-fx3j-rwgx-fr94

GitPython: separate_git_dir leaks env vars via crafted .gitmodules submodule name

GitPython (pip): 受影响对象 <= 3.1.62 → 修复版本 3.2.0

GHSA-m64x-33q8-m5h7

GitPython parse_actor_and_date() is vulnerable to quadratic backtracking on malformed identity lines

GitPython (pip): 受影响对象 <= 3.1.62 → 修复版本 3.2.0

一手资料与来源: GHSA-23mf-xhv8-69c2 / GHSA-gq48-pqfc-9p58 / GHSA-f9j4-qggq-h239 / GHSA-w8jc-g24h-crhw / GHSA-fx3j-rwgx-fr94 / GHSA-m64x-33q8-m5h7

GHSA公开时间：2026-10-27T15:04:33Z 至 2026-10-27T15:04:39Z

nodemailer：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (3)

GHSA-4ffr-jq9g-5ffx

Nodemailer: Quadratic backtracking in SMTP AUTH mechanism detection regexes allows pre-auth remote denial of service

nodemailer (npm): 受影响对象 >= 3.0.0, <= 10.0.12 → 修复版本 10.0.13

GHSA-g73g-hqqh-jr95

Nodemailer: RFC 5322 comment inside an angle-bracket address is never stripped

nodemailer (npm): 受影响对象 >= 3.0.0, <= 10.0.12 → 修复版本 10.0.13

GHSA-4g23-2xm8-66gc

Nodemailer: Quadratic (O(n^2)) SMTP client reply parsing lets a malicious server or MITM cause a pre-auth remote denial of service

nodemailer (npm): 受影响对象 >= 3.0.0, <= 10.0.9 → 修复版本 10.0.10

一手资料与来源: GHSA-4ffr-jq9g-5ffx / GHSA-g73g-hqqh-jr95 / GHSA-4g23-2xm8-66gc

GHSA公开时间：2026-10-27T15:04:07Z 至 2026-10-27T15:04:07Z

msgpack-python：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-j586-36cw-2gc2

MessagePack: Unbounded memory leak in msgpack C extension on strict_map_key validation failure

msgpack (pip): 受影响对象 < 1.2.3 → 修复版本 1.2.3

一手资料与来源: GHSA-j586-36cw-2gc2

GHSA公开时间：2026-10-27T14:50:30Z 至 2026-10-27T14:50:30Z

nltk：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-j456-xh4h-cpf2

NLTK: WekaClassifier passes an unvalidated caller-controlled model path to the weka JVM, bypassing nltk.pathsec containment

nltk (pip): 受影响对象 <= 3.10.3 → 修复版本 3.10.4

一手资料与来源: GHSA-j456-xh4h-cpf2

GHSA公开时间：2026-10-27T14:46:51Z 至 2026-10-27T14:46:51Z

pylint：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-22qq-2fwx-7p67

Pylint: Arbitrary code execution via pickle deserialization of the stats cache in PYLINT_HOME

pylint (pip): 受影响对象 < 4.0.9 → 修复版本 4.0.9

一手资料与来源: GHSA-22qq-2fwx-7p67

GHSA公开时间：2026-10-27T14:46:43Z 至 2026-10-27T14:46:43Z

Satori：生成SVG时的转义缺陷

按安全公告列出：受影响版本与修复版本 (1)

GHSA-wx4j-mvgx-mqwp

Satori-generated SVG has improper escaping

satori (npm): 受影响对象 >= 0.0.27, < 0.33.5 → 修复版本 0.33.5

一手资料与来源: GHSA-wx4j-mvgx-mqwp

GHSA公开时间：2026-10-27T14:45:36Z 至 2026-10-27T14:45:36Z

rembg：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-qr6x-7v33-6qmg

Rembg: Unauthenticated SAM model injection permits local-file disclosure through malicious ONNX graphs

rembg (pip): 受影响对象 < 2.0.82 → 修复版本 2.0.82

一手资料与来源: GHSA-qr6x-7v33-6qmg

GHSA公开时间：2026-10-27T14:45:29Z 至 2026-10-27T14:45:29Z

twisted：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-jj36-9pvh-vj5r

Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation

Twisted (pip): 受影响对象 <= 26.4.0 → 修复版本 26.10.0rc1

一手资料与来源: GHSA-jj36-9pvh-vj5r

GHSA公开时间：2026-10-27T14:44:19Z 至 2026-10-27T14:44:19Z

Ghost：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-qrh6-cwg3-343x

Ghost: Authorization Bypass in Comment Like Feature

ghost (npm): 受影响对象 >= 5.9.0, < 6.44.1 → 修复版本 6.44.1

一手资料与来源: GHSA-qrh6-cwg3-343x

GHSA公开时间：2026-10-27T14:43:57Z 至 2026-10-27T14:43:57Z

siyuan：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-c8r8-95hg-mp34

SiYuan: MCP file tool's blocklist is incomplete relative to the HTTP file API it claims to align with, exposing publish-mode passwords and other sensitive workspace files

github.com/siyuan-note/siyuan/kernel (go): 受影响对象 < 0.0.0-20260808051406-3542530c505f → 修复版本 0.0.0-20260808051406-3542530c505f

一手资料与来源: GHSA-c8r8-95hg-mp34

GHSA公开时间：2026-10-27T14:43:16Z 至 2026-10-27T14:43:19Z

fpdf2：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (2)

GHSA-wqw6-wpr3-45rh

fpdf2: Exponential SVG '<use>' expansion causes CPU and memory exhaustion in 'FPDF.image()'

fpdf2 (pip): 受影响对象 >= 2.5.0, < 2.8.8 → 修复版本 2.8.8

GHSA-rw7v-4hrq-x6r9

fpdf2 implicitly loads external URLs and local image paths when rendering attacker-controlled content

fpdf2 (pip): 受影响对象 <= 2.8.7 → 修复版本 2.8.8

一手资料与来源: GHSA-wqw6-wpr3-45rh / GHSA-rw7v-4hrq-x6r9

GHSA公开时间：2026-10-27T14:27:53Z 至 2026-10-27T14:27:53Z

guava：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-xxph-c9ww-hj94

Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocation

com.google.guava:guava (maven): 受影响对象 >= 4.0, <= 33.7.1 → 修复版本 33.7.2

一手资料与来源: GHSA-xxph-c9ww-hj94

GHSA公开时间：2026-10-27T13:30:41Z 至 2026-10-27T13:30:41Z

agno：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-m4w4-3r8h-jw98

Agno: Arbitrary code execution via `eval()` on `field_type` in `FunctionCall`

agno (pip): 受影响对象 < 2.3.24 → 修复版本 2.3.24

一手资料与来源: GHSA-m4w4-3r8h-jw98

GHSA公开时间：2026-10-27T13:30:17Z 至 2026-10-27T13:30:17Z

oauthlib：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-3jp2-3mrg-2vxc

OAuthLib: Bearer token can be retrieved as long as client knows a valid client ID for device workflow

oauthlib (pip): 受影响对象 >= 3.3.0, < 4.0.0 → 修复版本 4.0.0

一手资料与来源: GHSA-3jp2-3mrg-2vxc

GHSA公开时间：2026-10-27T13:30:10Z 至 2026-10-27T13:30:10Z

MONAI：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-6hp3-vr39-rqw8

MONAILabel Server Crash and Silent Inference Corruption via Crafted DICOM (pydicom DS/IS Validation Bypass)

monai (pip): 受影响对象 < 1.6.1 → 修复版本 1.6.1

一手资料与来源: GHSA-6hp3-vr39-rqw8

GHSA公开时间：2026-10-27T13:29:57Z 至 2026-10-27T13:29:57Z

dcmjs：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-px68-xx5g-48q5

dcmjs: DS/IS VALUE REPRESENTATION INPUT VALIDATION BYPASS

dcmjs (npm): 受影响对象 < 0.52.0 → 修复版本 0.52.0

一手资料与来源: GHSA-px68-xx5g-48q5

GHSA公开时间：2026-10-27T13:29:47Z 至 2026-10-27T13:29:47Z

wails：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-47hv-j4px-h3c9

Wails: wildcardPatternToRegex allows Origin bypass via suffix match in BindingsAllowedOrigins

github.com/wailsapp/wails/v2 (go): 受影响对象 >= 2.0.0, < 2.13.0 → 修复版本 2.13.0

一手资料与来源: GHSA-47hv-j4px-h3c9

GHSA公开时间：2026-10-27T13:29:25Z 至 2026-10-27T13:29:25Z

dolibarr：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-v5fq-cf5m-vwv7

Dolibarr has SQL Injection in societe/class/societe.class.php via localtax1_value parameter

dolibarr/dolibarr (composer): 受影响对象 <= 23.0.0 → 修复版本 未注明修复版本

一手资料与来源: GHSA-v5fq-cf5m-vwv7

GHSA公开时间：2026-10-27T13:27:58Z 至 2026-10-27T13:27:58Z

ajenti：核实已公开的安全公告及修复范围

按安全公告列出：受影响版本与修复版本 (1)

GHSA-vcw3-r3fx-j444

Ajenti has potential Remote Code Execution

aj (pip): 受影响对象 < 2.2.13 → 修复版本 2.2.13

一手资料与来源: GHSA-vcw3-r3fx-j444

10/27 23:30 JST 更新

ConnectWise：分阶段恢复的准备已完成，仍在等待第三方验证

27日14:30 UTC的更新说明，分阶段恢复的准备已完成，正在等待必需的第三方验证。这并非宣布已开始提供恢复访问或已全面恢复。Axcient Legacy Portal于22日恢复属于另一起PHP应对事件。

需要核实的事项: 继续禁用相关连接，等待个别恢复通知。不要将“未发现加密备份归档遭入侵迹象”的说明，泛化为各Microsoft 365租户均未遭入侵。

一手资料与来源: ConnectWise公式

10/27 23:45 JST 修订

Fireblocks mpc-lib：评估修订后仍未提供修复版本

CERT VU701544于27日14:45 UTC修订。可能从后代份额及chain code推导到同一MPC参与方的祖先或根份额，但这不等于突破阈值并获得完整的转账密钥。实际盗窃情况、金额及受害客户数量尚未公布。

需要核实的事项: 应按尚无修复版本处理，将chain code作为机密信息保护，并调查整个层级。不要将另一起eMudhra事件的Agent 2.4.4 / SDK 2.19.1当作此漏洞的修复版本。

一手资料与来源: CERT VU701544

10/27官方更新

Fortinet FIPS：7.4应对版本与7.2标注不一致

27日的技术文章表示FIPS加固版本已经可用。7.4对应FIPS-CC-74-15 b9481。7.2的正文b9883与下载路径b9893不一致。7.0 FIPS已结束延长支持，本次无提供版本的计划。

需要核实的事项: 通过官方ReadMe及支持下载页面核对型号与构建号。不要依据7.2中含糊的编号自动应用更新。不要将GA版本的加固表套用为尚未获取的PSIRT公告中各漏洞的最低修复版本。

一手资料与来源: Fortinet技術記事 / 公式hardening案内

本次GHSA公开时间窗口 / malware分类

恶意包：单独核实GHSA malware分类的27项安全公告

包括trajmetrics 0.5.3、numprint 1.2.0、@azure-growth/signup-ux-components 1.2.2/1.2.3等。下方范围为GitHub安全公告标注的影响范围。不能据此认定所有名称相似的正规包均已遭入侵。不要将27项安全公告计为27家新增受害组织。

需要核实的事项: 核对lockfile、SBOM及下载缓存，不要通过执行可疑制品来验证。如已安装或执行，应隔离并重建环境，撤销当时可能被访问的凭据。未列出修复版本，不代表存在安全版本，也不代表仅升级版本即可解决。

按安全公告列出：受影响版本与修复版本 (27)

GHSA-rm9p-x4m7-hxmp

Malicious code in trajmetrics (PyPI)

trajmetrics (pip): 受影响对象 = 0.5.3 → 修复版本 未注明修复版本

GHSA-vc33-3x34-x6jm

Malware in glyphmatrix-fixture

glyphmatrix-fixture (npm): 受影响对象 = 1.0.0 → 修复版本 未注明修复版本
glyphmatrix-fixture (npm): 受影响对象 = 1.0.1 → 修复版本 未注明修复版本

GHSA-ph3g-jrf5-8792

Malware in csec-form-validatorr

csec-form-validatorr (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-h5wr-j55v-8m79

Malware in ccsseecc-form-validator

ccsseecc-form-validator (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-v9xw-mxj4-fm5q

Malware in ccsseecc-crypto-toolkit

ccsseecc-crypto-toolkit (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-2732-c6cp-rx5v

Malware in ccsec-crypto-toolkit

ccsec-crypto-toolkit (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-r889-j2qv-2jv6

Malware in ccsec-form-validator

ccsec-form-validator (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-v383-2358-576w

Malware in csec-crypto-toolkit

csec-crypto-toolkit (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-wh86-6qm8-xgw2

Malware in csec-form-validator

csec-form-validator (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-7p7m-8jmq-qp93

Malware in agentenact

agentenact (npm): 受影响对象 = 0.2.0 → 修复版本 未注明修复版本

GHSA-84fw-gj66-p5v3

Malware in dsh-vm-tester

dsh-vm-tester (npm): 受影响对象 = 0.1.4 → 修复版本 未注明修复版本
dsh-vm-tester (npm): 受影响对象 = 0.1.2 → 修复版本 未注明修复版本
dsh-vm-tester (npm): 受影响对象 = 0.1.3 → 修复版本 未注明修复版本

GHSA-g9fj-q87h-6h4c

Malicious code in numprint (PyPI)

numprint (pip): 受影响对象 = 1.2.0 → 修复版本 未注明修复版本

GHSA-r9qx-xcg2-7wcc

Malware in 6161test1234

6161test1234 (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-r77r-rw3m-rjh5

Malware in adyen-web-v6

adyen-web-v6 (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-6crh-vwr2-4qfp

Malware in buttoncontent

buttoncontent (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-wmfr-2pvv-wmf3

Malware in @tableau__catalog-messages/database_lower

@tableau__catalog-messages/database_lower (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-wfcx-722r-fg5h

Malware in string-target-mapper-hash

string-target-mapper-hash (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-hc8w-gq4q-fr74

Malware in @flexmr/survey-conversation

@flexmr/survey-conversation (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-hpc9-fxqh-hhf8

Malware in @flexmr/utils

@flexmr/utils (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-w9mp-cvjp-jfqp

Malware in fetch-hash-cache-atomic

fetch-hash-cache-atomic (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-rh7q-f888-q36c

Malware in @flexmr/survey-client

@flexmr/survey-client (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-32g3-f74c-pcxq

Malware in macro-kernel-record-reader

macro-kernel-record-reader (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-9mgv-25w8-jwhf

Malware in paychex-pdftron

paychex-pdftron (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-fxw2-4j5q-6hwg

Malware in sc-announcer

sc-announcer (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-hh3m-f424-g8v5

Malware in ccl-global-shopping

ccl-global-shopping (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-9gcx-88qx-rxch

Malware in sc-hydrate-carousel-price

sc-hydrate-carousel-price (npm): 受影响对象 >= 0 → 修复版本 未注明修复版本

GHSA-m8mp-r4jx-43fw

Malicious code in @azure-growth/signup-ux-components (npm)

@azure-growth/signup-ux-components (npm): 受影响对象 = 1.2.2 → 修复版本 未注明修复版本
@azure-growth/signup-ux-components (npm): 受影响对象 = 1.2.3 → 修复版本 未注明修复版本

现有事件的应对措施及条件补充 · 3

10/25修复 / 持续核实10/26的Functions说明

Brotli：区分.NET修复版本的提供与在使用环境中的部署

.NET 8.0.33 / 9.0.22 / 10.0.14 / 11 RC3为此前已提供的带外修复。.NET Framework不在影响范围内。Azure Functions于10月26日发布的官方说明称正在部署，并未表示已应用到所有运行中的实例。

需要核实的事项: 依赖框架的部署应在更新运行时后重启；自包含部署应重新构建并重新发布；容器应重新构建并重新部署。Functions应核对实际运行的版本。

一手资料与来源: .NET OOB / Azure Functions

持续核实10/26的安全通报及10/27的tag

Tailscale：官方4项安全公告指定的最低修复版本为1.104.4

TS-2026-014至017涉及SSH Unix socket转发、SSH内存DoS、Serve Unix后端及HTTP/2 capability混用。官方安全通报指定最低版本为1.104.4。另一方面，更新日志仍存在更新时差。不能将其认定为已修复Tailworm全部11项问题。

需要核实的事项: 核实实际运行的客户端是否为1.104.4或更高版本，并核对SSH/Serve的使用条件。如需临时停止SSH转发，应使用TS_SSH_DISABLE_FORWARDING=1并重启守护进程。不要将headscale或实验性连接器纳入相同的修复范围。

一手资料与来源: 公式Security Bulletins / 公式v1.104.4 / 研究者報告の条件

10/21事件 / 持续跟进10/23的分析

LiteLLM：分发渠道遭入侵后应撤销密钥并重建环境

10月21日的事件已确认恶意1.107.0及容器实际被分发。23日的攻击链报告说明了从未撤销的master key获取publisher token等的过程。不要将3月另一起事件的受害数量套用于本次事件。

需要核实的事项: 核实相关时间段内的安装及执行路径。在简单执行pip更新之前，应先隔离并重建环境，撤销并更换当时可能被访问的密钥。本次产品GHSA修复版本与入侵后的安全核实属于不同事项。

一手资料与来源: 公式10月21日incident / 公式攻撃連鎖分析

公开时间等尚未确定的参考信息 · 0

基准时间为2026-10-28 13:18:44 JST。获取的是基准时间之后的当前修订版，并不还原基准时间之前的所有版本。
核查了NVD公开与修订、GHSA reviewed/unreviewed/malware、KEV、国内外官方安全公告及所选事件的后续消息。这并非覆盖全球所有事件的统计。
公开与修订存在重复。不会将漏洞、安全公告、包、组织及受害人数相加作为事件数量。reviewed是GitHub上的分类，并不代表已确认实际利用。
本次调查数据涉及所选后续消息及安全公告中的要点。这不意味着过去尚未解决的事件已经消失，也请参阅历史台账。
收录于KEV表示已确认该漏洞遭到利用，并非确认所有集成相关组件的产品均已遭入侵。取证指示栏中的No不应理解为无需开展入侵调查。
获取失败及challenge响应保留在所获取原始资料的元数据中。不会将无法获取的信息计为更新0条。
更新最新日文台账。已保存的译文是标明原始基准时间的归档，不视为已完成新增信息的翻译。
首次获取NVD修订数据时超时。通过每批500条重新获取，已取得全部1,911条。也保存了首次失败的信息，不混淆获取0条与更新0条。

获取的原始资料与调查方法