10月21日，开源Java运行时环境Node.js发布了针对26.x、24.x和22.x三个系列版本的安全更新。此次更新累计修复了超过10个安全漏洞，其中包括4个被标记为高危级别的漏洞。官方强烈建议所有用户尽快进行升级。 这些更新覆盖了三条主要的版本线，其中大多数漏洞影响到了26.x、24.x以及22.x系列。在修复的漏洞中，最为严重的一个位于Brotli解码器模块，在特定条件下可能导致越界写入， ...

在开源Java运行时环境Node.js的最新动态中，10月21日官方宣布针对26.x、24.x和22.x三个主要版本发布安全更新。这次更新引发了广泛关注，因为它修复了超过10个安全漏洞，其中4个被评估为高危漏洞，官方强烈建议用户尽快进行版本升级，以保障系统安全。 此次安全更新涵盖了Node.js的三条主力版本线，绝大多数漏洞同时影响到26.x、24.x和22.x版本。最引人注目的是位于Brotli ...

2026年10月20日至21日，PHP被曝两个严重远程代码执行漏洞CVE-2026-109619和CVE-2026-109618，统称PHP2Shell，CVSS最终评分9.2，补丁从原定10月22日提前至21日晚发布。漏洞由OpenAI确认GPT辅助发现，泄露与攻击演示导致荷兰、芬兰、美国、日本等多国服务紧急下线或维护。

IntroductionOver the past few days, there has been a series of reports regarding critical vulnerabilities. These affect "PHP, ...

Two vulnerabilities leading to unauthenticated remote code execution, for which even the Japanese Prime Minister called for ...

PHP maintainers said Monday that they planned to release patches for two vulnerabilities, both with severity ratings of 9.2 ...

The rocker was in town.