Docker Desktop 修复高危漏洞 CVE-2025-9074

OpenSSL 已发布 3.0.7 修复两个高危漏洞：CVE-2022-3786 和 CVE-2022-3602。官方建议 OpenSSL 3.0.x 用户应升级到 OpenSSL 3.0.7，因为这两个漏洞影响 OpenSSL 3.0.0 至 3.0.6 版本，不影响 OpenSSL 1.1.1 和 1.0.2。 OpenSSL 团队表示，目前尚未发现利用

Google 近日发布 Chrome 稳定版更新，修复了 V8 JavaScript 引擎中的一个高危漏洞（CVE-2025-9132）。该漏洞属于 越界写入（out-of-bounds write），攻击者可通过恶意网页触发内存破坏，进而导致浏览器崩溃或远程代码执行。 此次更新覆盖

谷歌发布了最新版 Chrome 浏览器更新，修复多个高严重级别安全漏洞，这些漏洞可能允许攻击者在用户设备上执行任意代码。 此次更新适用于 Windows、macOS 和 Linux 平台的版本：[139.0.7258.127/.128 (Windows/macOS)] 和 [139.0.7258.127 (Linux)]

害”，但谷歌评估其严重性为 S0/S1 级，并列为 P1 优先级修复。 谷歌已于 5 月发布的 Chrome 更新中修复该漏洞，并在 8 月 12 日公开披露细节。 根据谷歌“漏洞猎人（Google Bug Hunters）”计划，提交包含 RCE 演示的高质量非沙盒进

控制GPU服务器，窃取模型、算力或中断服务。vLLM团队已修复该漏洞并致谢腾讯朱雀实验室。 漏洞技术细节 vLLM 最初由加州大学伯克利分校 Sky Computing 实验室开发，现已成为社区驱动的开源项目，为 LLM 推理和服务提供快速易

y 3.1.3、3.0.5、2.1.7 发布了，这几个版本都只包含一个安全修复程序，修复了同一个漏洞： CVE-2021-33621：CGI 中的 HTTP 响应拆分 如果应用程序使用带有不受信任的用户输入的 cgi gem 生成 HTTP 响应，则攻击者可以利用它来注入恶

RCE)，使用 JDK9 及以上版本皆有可能受到影响。 正在紧急修复？ 从 Spring 项目的 Git 提交记录来看，在漏洞消息疯传的同时， Spring 开发者似乎在紧急处理漏洞相关的代码，比如 3 月 29日的新提交：。 在这个敏感的时间点，该

g4j2反序列化远程代码执行漏洞（CVE ID为CVE-2021-44228），并修复失败。详细方案如下，建议所有用户不要升级。 Apache Log4j2远程代码执行漏洞修复解决方案 【漏洞描述】 Apache Log4j2是一个基于Java的日志记录工具。该工具重写

安全通报中心今日发文，称 AI 绘图工具 ComfyUI 存在多个高危漏洞，包含任意文件读取、远程代码执行等多个历史高危漏洞（CVE-2024-10099、CVE-2024-21574、CVE-2024-21575、CVE-2024-21576、CVE-2024-21577）。 公告写道，攻击者可利用上述漏洞

2.0 12.2.0 ≤ Next.js < 14.2.25 15.0.0 ≤ Next.js < 15.2.3 修复方案 立即升级至安全版本： Next.js 15.x → ≥15.2.3 (更新日志) Next.js 14.x → ≥14.2.25 (更新日志) 临时缓解措施：在 CDN/反向代理层过滤 x-middleware-subrequest&n

件的 SBOM 允许组织快速查明有风险的组件，并适当地确定修复的优先级。 下载完整报告。

|| Privileged || || container escape in privileged | || Node Name: docker-desktop||| || module.| +++--------------------------------+--------------------------------+-----------------------+----------+--------------------------------+ ||| sidecar name: vulntest | | memory, cpu, ephemeral-storage |

el Stenberg（社区称号 bagder）已提前一周预告了该版本——修复高危安全漏洞，并称该漏洞可能是很长一段时间以来 curl 遇到的最严重漏洞，同时影响到 libcurl 库和 curl 工具。 根据介绍，这个高危漏洞是 SOCKS5 堆溢出漏洞 (he

员建议尽快升级版本，Linux 5.16.11、5.15.25 和 5.10.102 均已修复了此漏洞。 Max 在文章中提供了漏洞 PoC。 /* SPDX-License-Identifier: GPL-2.0 */ /* * Copyright 2022 CM4all GmbH / IONOS SE * * author: Max Kellermann <[email protected]> * * Proo