每日高危漏洞速报 2026-09-23（10 条）
每日高危漏洞速报 · 2026-09-23
共收录 10 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 10 条漏洞的评分均为 9.0 以上，但全部没有列入 KEV，暂时没有发现这些漏洞被在野利用。漏洞高度集中在 Apache 生态，其中 Tomcat 独占 4 条（WebSocket 认证绕过、CLIENT_CERT 认证失效、HTTP/2 请求走私、Native 不安全默认值），另有 HTTP Server 与 BuildStream 各 1 条。影响面最广、应优先处置的是 Tomcat 的 WebSocket 安全约束绕过（CVE-2026-76183）和由补丁回归引发的 HTTP/2 请求走私（CVE-2026-86350）；GitHub Enterprise Server 的 SSRF 与 Dokploy 的凭据泄露则直接影响托管平台与 CI/CD 凭据安全。建议按厂商版本线尽快核对补丁，并优先排查对外暴露的 Tomcat 与 GitHub Enterprise Server 实例。
今日收录
- CVE-2026-77987 —
9.8— GitHub Enterprise Server 笔记本查看器 SSRF，URL 校验可被绕过 - CVE-2026-82331 —
9.8— Apache BuildStream tar 插件存在链接跟随，恶意源码包可越界写文件 - CVE-2026-76183 —
9.8— Apache Tomcat WebSocket 端点安全约束可被别名绕过，导致认证绕过 - CVE-2026-86248 —
9.8— Apache Tomcat 关闭 soft fail 时 CLIENT_CERT 认证未按预期拒绝 - CVE-2026-86059 —
9.6— Dokploy 0.29.13 前无 Git 权限成员可读取明文 provider 凭据 - CVE-2026-89282 —
9.1— Apache HTTP Server Windows 分发版默认安装于 C:\，目录权限不安全 - CVE-2026-86350 —
9.1— Apache Tomcat HTTP/2 请求走私（旧修复回归），可致请求头混淆 - CVE-2026-86246 —
9.1— Apache Tomcat Native 默认启用不安全选项，含客户端重协商等 - CVE-2026-75799 —
9.0— YAHMAN Add-ons 插件 <0.9.31 未校验缓存文件类型，未认证可写 PHP - CVE-2026-82843 —
9.0— WP OAuth Server 插件 <6.4.0 的 OIDC 断言未绑定授权，可致身份冒用