48小时内多家厂商曝高危漏洞，建议用 Codex 排查

48小时内多家厂商曝高危漏洞，建议用Codex排查

AI 导读

过去约48小时内集中披露多起高危漏洞：PHP 未认证远程代码执行、GitLab CVSS 10.0 远程代码执行、Node.js Brotli 解码器 RCE 及另外 9 个缺陷，Chrome 353 项安全修复、Oracle 1295 个安全补丁、Atlassian 176 条漏洞条目。

正文 · AI 翻译

Vaibhav (VB) Srivastav· @reach_vb · X·2026-10-23 06:21· 1 小时前AI 评分42

AI 导读

过去约48小时内集中披露多起安全漏洞：PHP 未认证远程代码执行、GitLab CVSS 10.0 远程代码执行、Node.js Brotli 解码器 RCE 及另外 9 个缺陷、Chrome 353 项安全修复、Oracle 1295 个安全补丁、Atlassian 176 条漏洞条目。

正文 · 原文

过去约48小时的安全动态：

PHP：未认证远程代码执行
GitLab：CVSS 10.0 远程代码执行
Node.js：Brotli 解码器 RCE + 另外 9 个缺陷
Chrome：353 项安全修复
Signal：一个可导致通话无法完全结束的缺陷
eMudhra：CA 密钥遭泄露
Oracle：1,295 个安全补丁
Fortinet：关键/高危修复
Atlassian：176 条漏洞条目

而这还是在 Linux VM 逃逸于上周披露之后。

让 Codex / 你的 agent 检查你的代码、依赖项和基础设施是否存在这些漏洞的暴露风险。

设置自动化，定期检查新披露的漏洞，并标记需要修补的内容。

来源：Vaibhav (VB) Srivastav · x.com

来源：RadarAI · aihot.news