每日高危漏洞速报 2026-04-29（4 条）
每日高危漏洞速报 · 2026-04-29
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日 4 条漏洞评分均在 9.0 以上，但均未被标记为在野利用，暂无 KEV 条目。Ollama for Windows 同时出现两条更新机制缺陷（CVE-2026-42248、CVE-2026-42249），一条缺少更新包的完整性校验，另一条对响应头处理不当，二者可组合成从投毒更新到远程代码执行的攻击链，暴露面覆盖所有安装了 Ollama 的 Windows 终端。Google Chrome 修复了 GPU 组件中一个释放后重用漏洞，攻击者可通过特制 HTML 页面实现沙箱逃逸，鉴于浏览器是主要入口，建议优先安排修补。Jenkins GitHub Plugin 的脚本处理缺陷位于开发流水线中，建议与浏览器、终端侧更新同步推进修复。
今日收录
- CVE-2026-42248 —
9.8— Ollama Windows 版更新程序不校验下载可执行文件的完整性与真实性，可被投毒更新利用。 - CVE-2026-42249 —
9.8— Ollama Windows 更新机制对攻击者可控的 HTTP 响应头处理不当，可导致远程代码执行。 - CVE-2026-7333 —
9.6— Chrome 147.0.7727.138 之前版本的 GPU 组件存在释放后重用漏洞，可通过特制 HTML 页面实现沙箱逃逸。 - CVE-2026-42523 —
9.0— Jenkins GitHub Plugin 1.46.0 及更早版本把当前任务 URL 直接拼入校验用 JavaScript，存在脚本注入风险。