每日高危漏洞速报 2026-10-22（24 条）
每日高危漏洞速报 · 2026-10-22
共收录 24 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 24 条高价值漏洞，CVSS 分数均在 9.0 及以上，全部未标记为 KEV，暂无在野利用证据。Apache Traffic Server 集中披露 8 条满分及高危问题，涉及未认证参数控制、请求走私、TLS 会话复用与客户端证书校验绕过，应优先排查边缘代理暴露面。Cisco 多款产品发布内部安全审查后的加固更新，其中 Expressway 数据库服务存在未认证远程任意操作漏洞；GitLab CE/EE、Oracle Java SE/GraalVM JSSE 及 Perl Rex 亦需关注。建议优先修补可未认证远程利用的 ATS、Cisco Expressway 与 GitLab 实例。
今日收录
- CVE-2026-111813 —
10.0— ATS magick 插件默认未签名配置下，未认证客户端可控制 ImageMagick 转换参数。 - CVE-2026-111812 —
10.0— ATS origin_server_auth 插件可被迫以代理凭据签署攻击者指定的 AWS 请求头。 - CVE-2026-111814 —
10.0— ATS 默认出站会话共享可能复用不同客户端证书认证的池化 TLS 会话。 - CVE-2026-111815 —
10.0— ATS 跨 SNI 虚拟主机恢复 TLS 会话时，未重新校验该主机 STRICT 客户端证书。 - CVE-2026-110264 —
10.0— GitLab CE/EE 多个版本受影响，摘要未披露具体漏洞类型与利用条件。 - CVE-2026-76299 —
9.9— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76302 —
9.9— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76531 —
9.9— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76466 —
9.8— Cisco Expressway 数据库服务可被未认证远程攻击者利用执行任意操作。 - CVE-2026-76473 —
9.8— 涉及 Cisco 应急响应、协作部署与统一通信管理产品的加固更新。 - CVE-2026-76474 —
9.8— 涉及 Cisco 应急响应、协作部署与统一通信管理产品的加固更新。 - CVE-2026-76301 —
9.8— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76407 —
9.8— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76408 —
9.8— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76527 —
9.8— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76528 —
9.8— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76529 —
9.8— Cisco 内部安全审查后的软件加固发布，摘要未披露具体组件与漏洞细节。 - CVE-2026-76475 —
9.3— 涉及 Cisco 应急响应、协作部署与统一通信管理产品的加固更新。 - CVE-2026-111816 —
9.3— ATS 因分块传输例外绕过拒绝路径，转发了本应判定解析错误的畸形 302。 - CVE-2026-111809 —
9.3— ATS 允许携带 Content-Length 或 Transfer-Encoding 的 HEAD 请求实施请求走私。 - CVE-2026-91403 —
9.1— Oracle Java SE 与 GraalVM 的 JSSE 组件漏洞，影响多个受支持版本。 - CVE-2026-94140 —
9.1— Perl Rex ≤1.16.1 的 rsync 硬编码禁用 SSH 主机密钥校验，接受未知主机密钥。 - CVE-2026-20043 —
9.0— Cisco 开源 Snort 3 内部安全审查后的加固发布，摘要未披露具体细节。 - CVE-2026-111811 —
9.0— ATS 实验性 tsmemcache 插件允许未认证网络读写及删除共享代理缓存。