还不及悼念 php nodejs和go和litellm了 现在轮到rust和浏览器了 PHP：两项严重远程代码执行漏洞，CVE-2026-109618、CVE-2026-109619，PHP2Shell有在野利用 eMudhra CA 证书事件：8 个中间 CA 私钥可被轻易恢复，可能导致可信 HTTPS 证书被伪造（关联Go 证书验证漏洞CVE-2026-111943)。 在 PHP 之后，Node.js 宣布将针对 22.x、24.x 和 26.x 版本中影响的安全漏洞，于 2026 年 10 月 21 日或不久后发布安全更新。 重要程度：高 建议使用 Node.js 的系统管理员在更新发布后，检查受影响的版本并应用必要的更新。 更新完 PHP 先别睡！LiteLLM 又被骇，用户数据又可能泄漏。 受影响版本是 1.107.0。 PyPI 已经撤包。 twitter。com/SocketSecurity/status/2112907732877775016 发布 2026年10月20日 RUSTSEC-2026-0382 CVE-2026-111943 Certificate verification may accept distrusted intermediates 描述 受影响的版本可能会接受包含不受信任的 emSign 中间公钥的证书路径，前提是配置的信任锚允许此类路径。与这些中间密钥对应的私钥目前是已知的。 版本 0.103.16 和 0.104.0-alpha.8 拒绝包含这些公钥的路径。 如果存在红色请更新浏览器版本，否则可能会导致你打开的网站被换为虚假的高仿网站 检测网站：https://emudhra.we-have-a-problem.com/#check