「 Android 」在 FlClash 客户端使用

「 iOS 」在 Shadowrocket 客户端使用

「Windows」在V2rayN 客户端使用

根据2026年10月20日至21日的公开信息，这两天发现的安全漏洞主要集中在PHP、Vyper、Perl、Java、Node.js、Ruby 和 Python 等语言或环境。

🔴 PHP：两个严重的远程代码执行漏洞

PHP被披露存在两个关键漏洞，编号为CVE-2026-109618和CVE-2026-109619，CVSS v4.0评分高达9.2。问题根源在于PHP的内存管理方式，攻击者可能无需认证即可实现远程代码执行（RCE），从而完全控制服务器。这两个漏洞据称由AI发现，已隐藏超过10年。

🟠 Vyper：内存损坏与未知弱点

智能合约语言Vyper被发现两个漏洞：

· CVE-2026-114118：create_from_blueprint函数的code_offset参数可被操控，导致内存损坏。
· CVE-2026-114116：影响str.splitlines函数，具体弱点未知，建议升级至0.1.0b17版本。

🟡 Perl：拒绝服务漏洞

Ubuntu发布安全更新 USN-8940-1，修复了Perl模块 XS::Parse::Keyword 的漏洞。该模块未能正确处理特定输入，攻击者可利用特制输入引发拒绝服务（DoS）。

🔵 Java：多款产品集中披露漏洞

Oracle发布2026年10月关键补丁更新（CPU），涉及Java SE和GraalVM的多个漏洞。其中 CVE-2026-91410 可导致部分拒绝服务（Partial DoS）；另据报道，Azul针对最新OpenJDK更新中披露的53个漏洞发布了安全修复，数量创下十多年来的新高。

🟢 Node.js：多个高危漏洞

Node.js发布安全更新，修复10余个漏洞，其中4个为高危。最严重的是Brotli解码器中的越界写入问题（CVE-2026-111497），可导致远程代码执行（RCE），影响Node.js 26.x、24.x和22.x系列版本。

🟣 Ruby：拒绝服务与中间人攻击

Ruby相关组件发现多个问题：

· CVE-2026-80212：resolv gem存在拒绝服务漏洞，攻击者可通过特制DNS响应导致内存不受控增长。
· CVE-2026-42246：net-imap gem存在中间人攻击风险。

⚪ Python：工具与库的漏洞

Python生态系统中报告了多个漏洞，涉及virtualenv、aiohttp、filelock等常用工具和库。其中一个值得注意的问题（CVE-2026-113723）是virtualenv的bash激活提示符中可能存在可执行语法注入的风险。