每日高危漏洞速报 2026-09-07（4 条）
每日高危漏洞速报 · 2026-09-07
共收录 4 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
2026-09-07 共收录 4 条高价值漏洞，评分均在 9.1 分以上，且都没有被列入在野利用（KEV）清单，但其中两条涉及 libcurl 这一被广泛部署的基础库：一条会导致 HTTP 连接复用带来的凭据混淆，另一条则是在 HTTP/2 Server Push 多句柄共享连接场景下的 use-after-free，它们的影响范围会随依赖 libcurl 的软件包而大幅扩散。其余两条分别是 Perl 的 Authen::SASL::Perl::DIGEST_MD5 认证重放问题和 Dell SCG 5.0 设备的权限执行缺陷，后者可被未授权攻击者触发。建议优先安排 libcurl 两条漏洞的排查与升级，并同步关注 Dell SCG 设备的固件更新。当日没有出现在野利用漏洞，但高分基础组件缺陷仍需按最高优先级处置。
今日收录
- CVE-2026-19931 —
9.8— libcurl 在初始请求使用空凭据时，会错误地以 Negotiate 认证复用连接，导致用户凭据被混用。 - CVE-2026-86219 —
9.8— Perl DIGEST_MD5 早期版本未验证 nonce，攻击者可重放认证响应，从而冒充通过认证。 - CVE-2026-80238 —
9.3— Dell SCG 5.0 旧版本存在不必要的特权执行问题，未授权攻击者可借此实现越权操作。 - CVE-2026-18924 —
9.1— libcurl 的 HTTP/2 Server Push 在共享连接场景下清理不当，会触发 use-after-free。