每日高危漏洞速报 2026-07-04（13 条）
每日高危漏洞速报 · 2026-07-04
共收录 13 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日共收录 13 条高价值漏洞，风险高度集中：Gitea 占 10 条，涉及 Docker 镜像默认信任所有反向代理（可冒充任意用户）、分支保护绕过、SSRF 防护不完整、OAuth2 与 PKCE 校验缺陷以及制品签名 URL 可跨仓库越权，攻击面覆盖自建代码托管平台的认证、授权与产物存储全链路，建议优先整体升级。Microsoft Edge 有两条高分项，其中 CVE-2026-57983 以满分 10.0 居首，CVE-2026-58289 可致远程代码执行。唯一已确认在野利用的是 Linux 内核 IPv6 分片分配缺陷 CVE-2026-53362，虽评分仅 7.8，但应作为当日最优先修补项。
今日收录
- CVE-2026-57983 —
10.0— Microsoft Edge 授权校验不当，远程攻击者可绕过安全特性。 - CVE-2026-20896 —
9.8— Gitea Docker 镜像默认信任所有反向代理源 IP，可伪造认证头冒充用户。 - CVE-2026-26292 —
9.8— Gitea LFS 推送与镜像同步未走迁移 HTTP 传输，绕过其保护策略。 - CVE-2026-27780 —
9.8— Gitea pre-receive 钩子遇到超长输入时未失败关闭，可绕过分支保护。 - CVE-2026-22874 —
9.6— Gitea Webhook 与迁移白名单过滤不完整，SSRF 防护可被绕过。 - CVE-2026-58426 —
9.6— Gitea Actions Artifacts V4 签名 URL 的 HMAC 存在歧义，可跨仓库读取制品并跨任务写入上传状态。 - CVE-2026-20706 —
9.1— Gitea 归档下载端点未校验令牌范围，可越权下载仓库归档。 - CVE-2026-22547 —
9.1— Gitea 创建仓库字段缺乏校验，模板长度、信任模型等可传异常值。 - CVE-2026-25718 —
9.1— Gitea 模板仓库生成时路径解析不当，可经符号链接读写非预期路径。 - CVE-2026-26232 —
9.1— Gitea OAuth2 授权码未强制过期与单次使用，令牌可被重复兑换。 - CVE-2026-26247 —
9.1— Gitea 未正确保存 PKCE S256 挑战方法，兑换令牌可跳过验证器校验。 - CVE-2026-58289 —
9.0— Microsoft Edge 存在类型混淆，远程攻击者可执行任意代码。 - CVE-2026-53362 —
7.8— Linux 内核 IPv6 分片分页分配路径未计入 fraggap，可致内存破坏。[KEV]