CVE-2026-46652：Goobi viewer 路径遍历致 RCE
数字馆藏系统 Goobi viewer 把远端服务器返回的 Content-Disposition 文件名直接送进 Path.resolve()，未剥离目录成分，攻击者可将任意内容写入 Tomcat 可写路径，CVSS 9.8。
开源安全
PraisonAI 三次修不干净：智能体可被匿名调用
PraisonAI 的 AgentOS 部署面长期没有鉴权，CVE-2026-57116 评分 9.8，匿名请求即可驱动带工具的智能体。同一问题此前已修过一次，当前主线仍可绕过，最终落在 4.6.61。
CVE-2026-113380：Signal 挂断后麦克风仍在收音
Signal 通话库 RingRTC 存在 CVSS 9.3 漏洞：对端可灌满通话状态机的事件队列，使本地挂断永远不被处理，麦克风继续向对方推流。2.72.0 已修复，细节与 PoC 于 10 月 20 日公开。
CVE-2026-111497：Node.js Brotli 越界写可致 RCE
Node.js 10 月 21 日修复 10 个漏洞，最严重的 CVE-2026-111497 是内置 Brotli 解码器越界写，官方称可致远程代码执行。修复版 22.23.4、24.22.1、26.12.1，20.x 及更早不再提供补丁。
QPACK 放大攻击：HTTP/3 服务器被单个 UDP 连接压垮
FoxIO 公开 Header Accordions 研究：HTTP/3 头部压缩 QPACK 存在内存放大缺陷，10 个实现中 7 个受影响，Bun 放大达 4000 倍，PoC 与利用代码已公开，Bun/h3/aioquic 仍未修复。
OVHcloud CLI 五个版本被换马：94 分钟的密钥收割窗口
10 月 19 日，攻击者用被劫持的贡献者账号替换了 OVHcloud CLI v0.11.0 至 v0.15.0 的已发布安装包，投毒件在 GitHub 挂了 94 分钟。源码、tag、CI 全未变动，只换了 release 附件。
CVE-2026-110812：Amazon Neptune 反序列化漏洞 CVSS 9.9，查询权限即可打穿引擎
AWS 安全公告 2026-136-AWS 修复 Amazon Neptune 的 CVE-2026-110812，Gremlin 图导入路径存在不可信数据反序列化问题，持有查询权限即可触发，CVSS 9.9。
MariaDB 同批修三枚 9.9 分漏洞：越界写与表名编码绕过
MariaDB 在 10 月 16 日一口气公开三枚 CVSS 9.9 漏洞：ST_AsText 处理嵌套几何集合时越界写、SYS_REFCURSOR 释放后使用、以及 #mysql50# 前缀绕过表名文件系统编码。攻击者只需低权限账号即可触发，修复版本覆盖 10.6 至 13.0。
CVE-2026-110447：Nextcloud 内置 Collabora 组件命令注入，已被植入 WebShell
Nextcloud 可选应用「Collabora Online – Built-in CODE Server」存在未认证系统命令注入漏洞 CVE-2026-110447，CVSS 4.0 评分 9.2。管理员自 9 月 10 日起观测到攻击者植入 PHP WebShell 并搜索密码库与加密货币钱包，仅停用应用无法防护。
CVE-2026-108097：Drupal Field UI 关键 RCE，超 15 万站点无补丁
Drupal 于 10 月 14 日修复核心 Field UI 模块的关键远程代码执行漏洞 CVE-2026-108097，风险等级 19/25。攻击者需经由贡献模块或自定义代码触达，但至少一条已知路径无需登录，约 28.5% 上报站点无补丁分支。
Next.js 紧急补丁：两处未认证 RCE 与 Server Actions 拒绝服务
Vercel 于 10 月 14 日发布计划外的 Next.js 安全更新，修复两处无需认证即可触发的远程代码执行漏洞（各 CVSS 9.5）与一处高危拒绝服务缺陷。修复版本为 16.4.1 与 15.5.28，其中图像处理链路缺陷编号 CVE-2026-96889。
SlugFest：npm 可信发布机制缺陷，1500 多个包面临劫持风险
Bloom Security 发现 npm 可信发布机制存在缺陷，1 个失效的仓库 slug 就能继承原有信任关系，向不属于自己的包推送恶意版本。受影响包超过 1500 个，累计下载量逾 1000 万次。