PHP、Node.js 和 Go 發布了針對關鍵漏洞的安全修補程式

KuCoinFlash

發佈時間： 2026/10/21 17:23:43

精華摘要

鏈上新聞於 2026 年 10 月 22 日曝光，PHP、Node.js 和 Go 發布了針對關鍵漏洞的緊急安全修補程式。PHP 在 8.5.12 等版本中修復了兩個遠端程式碼執行漏洞（CVE-2026-109618 和 CVE-2026-109619）。Node.js 在 26.12.1 及後續版本中解決了十個問題，包括 Brotli 解碼器漏洞和 TLS 驗證繞過。Go 修復了 crypto/x509 漏洞（CVE-2026-111943，評分 6.8），影響版本為 1.26.10 和 1.27.3。開發人員應盡快更新，以避免潛在的安全風險。

BlockBeats 消息，10 月 22 日，多個互聯網基礎軟件項目於一日內相繼發布安全更新，涉及遠端代碼執行、TLS 證書校驗繞過及證書信任風險。其中：

PHP 修復 CVE-2026-109618、CVE-2026-109619 兩項嚴重漏洞，均可導致未經身份驗證的遠端程式碼執行，影響處理 Web 請求的 PHP 環境。修復版本包括 8.5.12、8.4.27、8.3.36 和 8.2.35。

Node.js 公告列出十項漏洞，其中四項為高危，包括 Brotli 解碼器越界寫入導致的遠端程式碼執行、DNS 名稱截斷，以及兩項 TLS 證書主機名校驗繞過問題。修復版本為 26.12.1、24.22.1 和 22.23.4。

此外，Go 的 crypto/x509 相關風險編號為 CVE-2026-111943，Red Hat 將其評級為「重要」，CVSS 3.1 評分為 6.8。攻擊者在具備特定網路位置及相關證書等條件下，可能冒充合法伺服器，攔截或篡改通信。Go 1.26.10 和 1.27.3 已加入拒絕清單，阻斷對相關失陷中間證書的信任。

來源:顯示原文

免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露。