主 题：nodejs PHP Oracle Chrome Linux都超高危漏洞，这个互联网药姬八完了吧
发 布 者：nodeseeek
标签分类： 技术
时 间：2026-10-22 00:13:11
内容预览：2026年10月21日披露、发布紧急补丁或由国家漏洞数据库（NVD）同步入库的 超高危（Critical，CVSS 评分不低于 9.0） CVE 漏洞主要集中在三大领域：PHP 核心远程代码执行漏洞（代号“PHP2Shell”）、Oracle 10月关键补丁更新（CPU）中的 6 项 CVSS 10.0 满分漏洞及多项 9.8 分漏洞，以及 Google Chrome 沙箱逃逸漏洞与当日国内安全圈集中预警的 Linux 内核越界写漏洞。一、 2026年10月21日 超高危 CVE 漏洞全景统计表CVE 编号受影响产品 / 组件CVSS 评分漏洞类型与核心影响状态与修复版本（截至 10月21日）CVE-2026-109618PHP Engine（PHP 5.4 至 8.5）9.2 (v4.0)内存耗尽（OOM）导致状态损坏与释放后重用（UAF），未授权远程代码执行（RCE）已发补丁 / 已有在野攻击：升级至 PHP 8.5.12、8.4.27、8.3.36、8.2.35CVE-2026-109619PHP Engine（会话上传进度 / 8.5 回溯）9.2 (v4.0)残留全局状态导致释放后重用（UAF），未授权 RCE 及类似 Heartbleed 的内存敏感信息泄露已发补丁 / PoC 已公开：升级至 PHP 8.5.12、8.4.27、8.3.36、8.2.35CVE-2026-101809Oracle E-Business Suite（Workflow Notification Mailer）10.0 (v3.1)未授权攻击者可通过 HTTP 远程接管 Workflow 组件并造成跨组件影响（Scope Change）NVD 10月21日入库：应用 Oracle 2026年10月 CPU 补丁（影响 12.2.3–12.2.15）CVE-2026-91216Orac
直达链接： https://www.nodeseek.com/post-1000029-1
发 布 者：nodeseeek
标签分类： 技术
时 间：2026-10-22 00:13:11
内容预览：2026年10月21日披露、发布紧急补丁或由国家漏洞数据库（NVD）同步入库的 超高危（Critical，CVSS 评分不低于 9.0） CVE 漏洞主要集中在三大领域：PHP 核心远程代码执行漏洞（代号“PHP2Shell”）、Oracle 10月关键补丁更新（CPU）中的 6 项 CVSS 10.0 满分漏洞及多项 9.8 分漏洞，以及 Google Chrome 沙箱逃逸漏洞与当日国内安全圈集中预警的 Linux 内核越界写漏洞。一、 2026年10月21日 超高危 CVE 漏洞全景统计表CVE 编号受影响产品 / 组件CVSS 评分漏洞类型与核心影响状态与修复版本（截至 10月21日）CVE-2026-109618PHP Engine（PHP 5.4 至 8.5）9.2 (v4.0)内存耗尽（OOM）导致状态损坏与释放后重用（UAF），未授权远程代码执行（RCE）已发补丁 / 已有在野攻击：升级至 PHP 8.5.12、8.4.27、8.3.36、8.2.35CVE-2026-109619PHP Engine（会话上传进度 / 8.5 回溯）9.2 (v4.0)残留全局状态导致释放后重用（UAF），未授权 RCE 及类似 Heartbleed 的内存敏感信息泄露已发补丁 / PoC 已公开：升级至 PHP 8.5.12、8.4.27、8.3.36、8.2.35CVE-2026-101809Oracle E-Business Suite（Workflow Notification Mailer）10.0 (v3.1)未授权攻击者可通过 HTTP 远程接管 Workflow 组件并造成跨组件影响（Scope Change）NVD 10月21日入库：应用 Oracle 2026年10月 CPU 补丁（影响 12.2.3–12.2.15）CVE-2026-91216Orac
直达链接： https://www.nodeseek.com/post-1000029-1
