新發布SkillSec：把 Skills 安全從惡意檢測，升維到能力審計SkillSec瞭解更多 →
← 返回情報中心
SECURITY INTEL · DAILY
RSS

2026-10-27 每日安全情報

CSSA 2 · CVE 2 · 投毒 3

10.0 超危 · php-src流包裝器邏輯缺陷導致遠程代碼執行與服務中斷

CSSA 獨家預警 2

CSSA 獨家預警 10.0 超危

php-src流包裝器邏輯缺陷導致遠程代碼執行與服務中斷

攻擊者可利用stream_wrapper_unregister與opendir函數間的競態條件或邏輯錯誤，在流包裝器對象被銷燬後仍嘗試訪問其內存地址，從而觸發堆釋放後使用漏洞，該缺陷允許遠程未授權用户通過構造惡意HTTP請求觸發內存破壞，可能導致服務進程崩潰造成拒絕服務，或在特定條件下實現任意代碼執行。

組件
php-src作為PHP解釋器的核心源代碼庫，其架構設計旨在為Web應用提供高性能的腳本執行環境，通過Zend引擎解析並運行PHP代碼，同時內置強大的流處理機制以支持文件系統、網絡協議等多種I/O操作的抽象與統一訪問。
類型
Use After Free (CWE-416)
倉庫
github.com/php/php-src · Star 41686
處置建議
  • 修復此類漏洞需嚴格管理對象生命週期，確保指針懸空前完成所有引用清理，並在關鍵操作中實施雙重檢查鎖定機制，防止併發場景下的資源競爭。
CSSA 獨家預警 10.0 超危

php-src ODBC組件因連接字符串解析缺陷導致注入攻擊進而引發數據泄露與完整性受損

漏洞源於php_odbc_connstr_is_quoted函數在驗證連接字符串引號完整性時的邏輯缺陷，該函數僅檢查以花括號開頭的字符串是否包含未轉義的閉合括號，卻未強制要求必須存在有效的閉合括號。攻擊者可構造以花括號開頭且不含閉合括號的惡意用户名或密碼，欺騙函數判定字符串已安全引用，從而繞過後續轉義機制，將原始惡意載荷直接拼接到ODBC連接字符串中，若底層驅動管理器未實施嚴格校驗，可能導致連接參數被篡改，引發敏感信息泄露或服務中斷。

組件
php-src作為PHP核心源代碼倉庫，其ODBC擴展旨在為PHP應用提供與各類數據庫管理系統進行標準化通信的能力。該組件通過封裝底層ODBC驅動程序接口，實現數據源的連接管理、查詢執行及結果集處理，是構建企業級Web應用中數據持久層的關鍵基礎設施，承擔着保障應用程序與後端數據存儲之間高效、穩定交互的重要職責。
類型
Injection (CWE-74)
倉庫
github.com/php/php-src · Star 41686
處置建議
  • 建議修復代碼邏輯以追蹤並確認閉合括號的存在，確保只有格式完整的字符串才被視作已引用。同時應在應用層對輸入數據進行嚴格過濾與白名單校驗，避免依賴單一邊界檢查機制，從根本上杜絕注入風險。

CVE 情報 2

CVE-2026-116232 CVSS 9.9 超危 2026年10月26日

Oray蒲公英X5 Pro SNMP Handler CRLF注入漏洞導致遠程代碼執行

在 Oray 蒲公英 X5 Pro 7.6.1 版本中，其 SNMP Handler 組件的 snmp_set 函數因對參數 info.community 缺乏嚴格的輸入校驗，存在 CRLF 注入（CWE-74）安全缺陷。攻擊者可通過操縱該參數注入回車換行符，從而破壞協議結構或注入惡意指令。該漏洞允許攻擊者遠程發起攻擊，且利用代碼已公開，極易被用於自動化攻擊。廠商在披露早期即被聯繫，但未作出任何回應，目前無官方修復補丁。

組件
Oray 蒲公英 X5 Pro 是一款企業級智能路由器/網關設備，提供網絡管理、SNMP 監控及遠程訪問等功能，廣泛應用於中小企業網絡環境。
風險
  • 遠程未授權訪問：攻擊者無需身份認證即可通過網絡遠程觸發漏洞，利用難度低
  • 協議層注入攻擊：通過 CRLF 注入可能繞過安全策略、偽造 SNMP 響應或注入惡意配置，導致信息泄露或設備控制
  • 公開利用代碼威脅：PoC 已公開，可能被黑產組織用於大規模掃描和自動化攻擊，造成設備癱瘓或數據竊取
來源
NVD · CVE-2026-116232
處置建議
  • 在網絡邊界防火牆中限制對 SNMP 端口（UDP 161/162）的外部訪問，僅允許受信任的管理 IP
  • 監控 SNMP 流量中的異常請求模式，特別是包含特殊字符或非常規長度的 community 字符串
CVE-2026-116214 CVSS 9.8 超危 2026年10月27日

通用軟件緩衝區溢出漏洞導致遠程代碼執行

在受影響版本的軟件中，其輸入處理模塊因邊界校驗不足，存在 緩衝區溢出（CWE-120） 安全缺陷。攻擊者通過構造特殊的惡意輸入數據，可觸發內存覆蓋，進而導致任意代碼執行，嚴重威脅系統完整性與可用性。該漏洞允許攻擊者在目標系統上執行非授權指令，可能導致服務中斷或完全系統接管。該漏洞影響所有未修復的特定版本軟件用户。攻擊者僅需提供特製的輸入數據即可觸發漏洞，利用門檻較低且危害極大。

組件
該軟件為存在特定版本缺陷的應用程序，處理外部輸入時缺乏足夠的安全校驗機制。
風險
  • 從普通用户到管理員：如果受害者以高權限運行該軟件，攻擊者可獲得相同權限
  • 完全系統控制：攻擊者可利用此漏洞在受害者系統上執行任意代碼，根據用户權限安裝程序、查看/更改/刪除數據或創建具有完全權限的新賬户
  • 遠程代碼執行：通過構造特殊輸入觸發緩衝區溢出，攻擊者可在目標機器上運行惡意載荷
來源
NVD · CVE-2026-116214
處置建議
  • 對輸入數據進行嚴格的長度和格式校驗
  • 啓用地址空間佈局隨機化（ASLR）和數據執行保護（DEP）等系統級防護機制

投毒情報 3

投毒情報 npm 2026年10月27日

birch-css-utils@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
bf7135d10f9e1b66a2a38e725a2e852d
投毒情報 npm 2026年10月27日

harlow-css-mixer@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
5ecc267d5ecbb5423aa9d2da0a6c1866
投毒情報 npm

postcss-semantic-themes@>= 0 被標記為惡意組件

該版本被發現與惡意活動相關域名通信並執行惡意命令，請立即排查依賴並鎖定版本。

MD5
70f730f
← 返回情報中心RSS用 CleanSource SCA 自動監測這些風險 →