· adswds team · 安全
同一 worker 上的下一跳：PHP CVE-2026-109619 过期全局状态 RCE
PHP 2026-10-21 第二枚严重漏洞 CVE-2026-109619（CVSS 4.0 9.2）：请求堆释放后，worker 仍握着过期全局状态。会话上传进度路径已在 mod_php 与 FPM 上验证 RCE。
标签：RCE
· adswds team · 安全Node.js Brotli 解码越界写：CVE-2026-111497，10 月 21 日安全发行
Node.js 官方：CVE-2026-111497 为高危，Brotli 解码器越界写可导致远程代码执行。影响 26.x、24.x、22.x，修复于 26.12.1、24.22.1、22.23.4。
· adswds team · 安全PHP 内存耗尽可打成未授权 RCE：CVE-2026-109618，先升再谈缓解
PHP 官方 2026-10-21：CVE-2026-109618（CVSS 4.0 9.2）让 OOM 打断未完成的请求初始化，mod_php 上已演示未授权 RCE。修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。
· adswds team · 安全NGINX 1.31.0 再曝 RCE：细节 30 天后公开，先升级再说
蓝点网引述 NEBULA SECURITY：最新 NGINX 1.31.0 存在新的远程代码执行问题，或与此前堆缓冲类漏洞同源衍生。F5 修复前不公开细节——管理员应盯紧官方版本通道。