每日高危漏洞速报 2026-05-18（3 条）
每日高危漏洞速报 · 2026-05-18
共收录 3 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 3 条漏洞，评分均为 9.8，但均未被标记为在野利用，暂无已知的活跃攻击活动。风险集中在两类组件：Perl 的 Crypt::OpenSSL::PKCS12 模块至 1.94 版本存在两处缺陷，分别是解析超大 SAFEBAG 属性时的越界写，以及口令中的嵌入 NULL 被截断；这两处缺陷直接影响 PKCS12 证书包的解析与口令校验等安全相关路径。此外，SGLangs 多模态生成运行时在启用 --enable-custom-logit-processor 选项时，存在未授权远程代码执行，可能由网络侧直接触发，应当优先排查并升级。建议优先处置对象为对外暴露的 SGLang 推理服务，以及使用上述 Perl 模块处理外部 PKCS12 文件的系统。
今日收录
- CVE-2026-8507 —
9.8— Perl Crypt::OpenSSL::PKCS12 至 1.94 解析 SAFEBAG 超大 OCTET/BIT STRING 属性时越界写。 - CVE-2026-8721 —
9.8— 同模块口令参数经 char * 传入被 NULL 截断，导致口令校验可被绕过。 - CVE-2026-7304 —
9.8— SGLangs 运行时开启 custom-logit-processor 时经 dill.loads() 反序列化致未授权 RCE。