New紧急预警｜PHP即将发布安全更新，修复两个CVSS 9.2严重漏洞
PHP 官方安全团队已发出提前安全预警：将修复两个严重级别的远程代码执行漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，两个漏洞的 CVSS v4.0 评分均为 9.2。预计影响所有 PHP 版本，以便在版本发布后第一时间完成升 … 阅读全文
Nacos漏洞复现及修复（CVE-2021-29441）
Nacos是Alibaba的一个动态服务发现、配置和服务管理平台。攻击者通过添加Nacos-Server的User-Agent头部将可绕过（nacos.core.auth.enabled=true）鉴权认证，从而进行API操作。 影响版本：<1.4.1 … 阅读全文