新发布SkillSec：把 Skills 安全从恶意检测，升维到能力审计SkillSec了解更多 →
← 返回情报中心
SECURITY INTEL · DAILY
RSS

2026-10-27 每日安全情报

CSSA 2 · CVE 2 · 投毒 3

10.0 超危 · php-src流包装器逻辑缺陷导致远程代码执行与服务中断

CSSA 独家预警 2

CSSA 独家预警 10.0 超危

php-src流包装器逻辑缺陷导致远程代码执行与服务中断

攻击者可利用stream_wrapper_unregister与opendir函数间的竞态条件或逻辑错误，在流包装器对象被销毁后仍尝试访问其内存地址，从而触发堆释放后使用漏洞，该缺陷允许远程未授权用户通过构造恶意HTTP请求触发内存破坏，可能导致服务进程崩溃造成拒绝服务，或在特定条件下实现任意代码执行。

组件
php-src作为PHP解释器的核心源代码库，其架构设计旨在为Web应用提供高性能的脚本执行环境，通过Zend引擎解析并运行PHP代码，同时内置强大的流处理机制以支持文件系统、网络协议等多种I/O操作的抽象与统一访问。
类型
Use After Free (CWE-416)
仓库
github.com/php/php-src · Star 41686
处置建议
  • 修复此类漏洞需严格管理对象生命周期，确保指针悬空前完成所有引用清理，并在关键操作中实施双重检查锁定机制，防止并发场景下的资源竞争。
CSSA 独家预警 10.0 超危

php-src ODBC组件因连接字符串解析缺陷导致注入攻击进而引发数据泄露与完整性受损

漏洞源于php_odbc_connstr_is_quoted函数在验证连接字符串引号完整性时的逻辑缺陷，该函数仅检查以花括号开头的字符串是否包含未转义的闭合括号，却未强制要求必须存在有效的闭合括号。攻击者可构造以花括号开头且不含闭合括号的恶意用户名或密码，欺骗函数判定字符串已安全引用，从而绕过后续转义机制，将原始恶意载荷直接拼接到ODBC连接字符串中，若底层驱动管理器未实施严格校验，可能导致连接参数被篡改，引发敏感信息泄露或服务中断。

组件
php-src作为PHP核心源代码仓库，其ODBC扩展旨在为PHP应用提供与各类数据库管理系统进行标准化通信的能力。该组件通过封装底层ODBC驱动程序接口，实现数据源的连接管理、查询执行及结果集处理，是构建企业级Web应用中数据持久层的关键基础设施，承担着保障应用程序与后端数据存储之间高效、稳定交互的重要职责。
类型
Injection (CWE-74)
仓库
github.com/php/php-src · Star 41686
处置建议
  • 建议修复代码逻辑以追踪并确认闭合括号的存在，确保只有格式完整的字符串才被视作已引用。同时应在应用层对输入数据进行严格过滤与白名单校验，避免依赖单一边界检查机制，从根本上杜绝注入风险。

CVE 情报 2

CVE-2026-116232 CVSS 9.9 超危 2026年10月26日

Oray蒲公英X5 Pro SNMP Handler CRLF注入漏洞导致远程代码执行

在 Oray 蒲公英 X5 Pro 7.6.1 版本中，其 SNMP Handler 组件的 snmp_set 函数因对参数 info.community 缺乏严格的输入校验，存在 CRLF 注入（CWE-74）安全缺陷。攻击者可通过操纵该参数注入回车换行符，从而破坏协议结构或注入恶意指令。该漏洞允许攻击者远程发起攻击，且利用代码已公开，极易被用于自动化攻击。厂商在披露早期即被联系，但未作出任何回应，目前无官方修复补丁。

组件
Oray 蒲公英 X5 Pro 是一款企业级智能路由器/网关设备，提供网络管理、SNMP 监控及远程访问等功能，广泛应用于中小企业网络环境。
风险
  • 远程未授权访问：攻击者无需身份认证即可通过网络远程触发漏洞，利用难度低
  • 协议层注入攻击：通过 CRLF 注入可能绕过安全策略、伪造 SNMP 响应或注入恶意配置，导致信息泄露或设备控制
  • 公开利用代码威胁：PoC 已公开，可能被黑产组织用于大规模扫描和自动化攻击，造成设备瘫痪或数据窃取
来源
NVD · CVE-2026-116232
处置建议
  • 在网络边界防火墙中限制对 SNMP 端口（UDP 161/162）的外部访问，仅允许受信任的管理 IP
  • 监控 SNMP 流量中的异常请求模式，特别是包含特殊字符或非常规长度的 community 字符串
CVE-2026-116214 CVSS 9.8 超危 2026年10月27日

通用软件缓冲区溢出漏洞导致远程代码执行

在受影响版本的软件中，其输入处理模块因边界校验不足，存在 缓冲区溢出（CWE-120） 安全缺陷。攻击者通过构造特殊的恶意输入数据，可触发内存覆盖，进而导致任意代码执行，严重威胁系统完整性与可用性。该漏洞允许攻击者在目标系统上执行非授权指令，可能导致服务中断或完全系统接管。该漏洞影响所有未修复的特定版本软件用户。攻击者仅需提供特制的输入数据即可触发漏洞，利用门槛较低且危害极大。

组件
该软件为存在特定版本缺陷的应用程序，处理外部输入时缺乏足够的安全校验机制。
风险
  • 从普通用户到管理员：如果受害者以高权限运行该软件，攻击者可获得相同权限
  • 完全系统控制：攻击者可利用此漏洞在受害者系统上执行任意代码，根据用户权限安装程序、查看/更改/删除数据或创建具有完全权限的新账户
  • 远程代码执行：通过构造特殊输入触发缓冲区溢出，攻击者可在目标机器上运行恶意载荷
来源
NVD · CVE-2026-116214
处置建议
  • 对输入数据进行严格的长度和格式校验
  • 启用地址空间布局随机化（ASLR）和数据执行保护（DEP）等系统级防护机制

投毒情报 3

投毒情报 npm 2026年10月27日

birch-css-utils@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
bf7135d10f9e1b66a2a38e725a2e852d
投毒情报 npm 2026年10月27日

harlow-css-mixer@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
5ecc267d5ecbb5423aa9d2da0a6c1866
投毒情报 npm

postcss-semantic-themes@>= 0 被标记为恶意组件

该版本被发现与恶意活动相关域名通信并执行恶意命令，请立即排查依赖并锁定版本。

MD5
70f730f
← 返回情报中心RSS用 CleanSource SCA 自动监测这些风险 →