主 题：nodejs PHP Oracle Chrome Linux都超高危漏洞，这个互联网药姬八完了吧
发 布 者：nodeseeek
标签分类： 技术
时 间：2026-10-22 00:53:16
内容预览：2026年10月21日披露、发布紧急补丁或由国家漏洞数据库（NVD）同步入库的 超高危（Critical，CVSS 评分不低于 9.0） CVE 漏洞主要集中在三大领域：PHP 核心远程代码执行漏洞（代号“PHP2Shell”）、Oracle 10月关键补丁更新（CPU）中的 6 项 CVSS 10.0 满分漏洞及多项 9.8 分漏洞，以及 Google Chrome 沙箱逃逸漏洞与当日国内安全圈集中预警的 Linux 内核越界写漏洞。一、 2026年10月21日 超高危 CVE 漏洞全景统计表CVE 编号受影响产品 / 组件CVSS 评分漏洞类型与核心影响状态与修复版本（截至 10月21日）CVE-2026-109618PHP Engine（PHP 5.4 至 8.5）9.2 (v4.0)内存耗尽（OOM）导致状态损坏与释放后重用（UAF），未授权远程代码执行（RCE）已发补丁 / 已有在野攻击：升级至 PHP 8.5.12、8.4.27、8.3.36、8.2.35CVE-2026-109619PHP Engine（会话上传进度 / 8.5 回溯）9.2 (v4.0)残留全局状态导致释放后重用（UAF），未授权 RCE 及类似 Heartbleed 的内存敏感信息泄露已发补丁 / PoC 已公开：升级至 PHP 8.5.12、8.4.27、8.3.36、8.2.35CVE-2026-101809Oracle E-Business Suite（Workflow Notification Mailer）10.0 (v3.1)未授权攻击者可通过 HTTP 远程接管 Workflow 组件并造成跨组件影响（Scope Change）NVD 10月21日入库：应用 Oracle 2026年10月 CPU 补丁（影响 12.2.3–12.2.15）CVE-2026-91216Orac
直达链接： https://www.nodeseek.com/post-1000029-1

主 题：2233也是成功撬开龟壳（第二次尝试
发 布 者：cyclince
标签分类： 日常
时 间：2026-10-22 00:53:21
内容预览：全中文信息，163邮箱，开的大阪。
直达链接： https://www.nodeseek.com/post-1000028-1

主 题：【出】+150出一台Vmiss la tri basic九折月付，可马上push（不包push）
发 布 者：geniusy
标签分类： 交易
时 间：2026-10-22 00:53:26
内容预览：最新的68.68网段，已开push，不用等30天。溢价150，月费和push费算45，总195，NQ和TQ见我的帖子。
直达链接： https://www.nodeseek.com/post-1000027-1

主 题：刚注册的google账号添加2fa提示无法验证您的身份
发 布 者：CSA
标签分类： 日常
时 间：2026-10-22 00:53:30
内容预览：注册google账号没有提示接收验证码，但是添加2fa添加不上！明明刚刚注册的，同一个设备！google现在风控也太严了吧。
直达链接： https://www.nodeseek.com/post-1000026-1

主 题：iLatency公测，一个新的社区内Ping站，邀你共建
发 布 者：酒神
标签分类： Dev
时 间：2026-10-22 00:53:54
内容预览：之前预告过几次，要做一个社区内的ping站经过一段时间的开发与打磨，现在可以进入公测了 网站由 @lcy0828 完整开发，非常感谢开发者，公测结束后会由开发者lcy0828发一个正式的功能介绍感谢 @xy 想到的域名，综合对比较为不错故先用这个，后续可能会调整，先测试功能需要大家参与节点池建设网站地址是：https://ilatency.com/目前功能是完整的，节点是欠缺的，大家有国内节点可以贡献加入到节点池国外节点也可以加入，但目前主要是需要国内节点这里是节点覆盖进度加入方法先通过cAuth一键登录，之后可以在 我的探针 里面生成添加命令，之后在国内的机器运行就好了，可以放到软路由里面。为了保持架构简洁及兼容性，采用了golang开发，可以裸装也可以docker安装。软件代码是开源的，地址基本功能支持各种tcp/icmp/http等拨测手段支持智能调度支持用户设定屏蔽目标支持查看被调用历史积分策略网站计划采取类似pt的积分策略，贡献节点被调用获得积分，测试消耗积分不同等级的用户有不同的初始积分数额等目前为了充分测试，积分消耗设定的非常少，正式版后会恢复积分兑换机器等功能还在考虑，看一下测试期的表现再决定第一批贡献节点的应该会有ns站内积分奖励，稍后闲一点再处理bug反馈遇到问题欢迎向开发者反馈 @lcy0828
直达链接： https://www.nodeseek.com/post-832584-1

主 题：esim求推荐
发 布 者：jack王
标签分类： 日常
时 间：2026-10-22 00:53:58
内容预览：有没有好的esim卡推荐，保号用的，各位佬们
直达链接： https://www.nodeseek.com/post-1000137-1

主 题：open漏洞cve
发 布 者：HeiYue
标签分类： 情报
时 间：2026-10-22 00:54:03
内容预览：open vpn漏洞cvehttps://app.opencve.io/cve/CVE-2026-88964https://app.opencve.io/cve/CVE-2026-84790https://app.opencve.io/cve/CVE-2026-84471
直达链接： https://www.nodeseek.com/post-1000135-1

主 题：【溢价收】NewNB Cloud沪港CM款23/300G
发 布 者：csbp685
标签分类： 交易
时 间：2026-10-22 00:54:07
内容预览：带价细聊
直达链接： https://www.nodeseek.com/post-1000133-1

主 题：瓦工19.9$的J，放生有点可惜~
发 布 者：bjziyue
标签分类： 日常
时 间：2026-10-22 00:54:12
内容预览：RT，用了8年了，曾经的传家宝，19.9$/年，当年线路CN2，现在沦落到普通线路，晚高峰卡的一批~丢包能到15%~放生吧，可惜，留着吧 没啥用...
直达链接： https://www.nodeseek.com/post-1000132-1

主 题：没中招！
发 布 者：炒土豆丝
标签分类： 日常
时 间：2026-10-22 00:54:16
内容预览： 看到 PHP 的项目就走远
直达链接： https://www.nodeseek.com/post-1000131-1

主 题：cf探针可以显示流量重置日期吗
发 布 者：Imperfect
标签分类： 日常
时 间：2026-10-22 00:54:21
内容预览：在具体的机器设置页可以添加重置日期，但不知道怎么样让首页也显示，可以设置吗？或者说有没有支持该功能的第三方主题？也可以推荐一下。
直达链接： https://www.nodeseek.com/post-1000130-1

主 题：[快讯]V.PS 德国法兰克福 Performance KVM VPS 正式上线
发 布 者：Furinelle
标签分类： 情报
时 间：2026-10-22 00:54:41
内容预览：尊敬的客户：感谢大家一直以来对 V.PS 的关注、厚爱与支持。今天，我们很高兴地宣布，德国法兰克福地域 Performance KVM VPS 系列产品正式上线，为广大客户在欧洲地区提供更加丰富的产品选择及优质的网络服务。本次在法兰克福地域推出的 Performance KVM VPS 产品，宿主机选用 AMD EPYC（霄龙）7003 系列处理器，同时配备企业级 NVMe 固态硬盘组成的高速阵列，并提供虚拟机备份功能。此外，根据 V.PS 服务条款第 5.9 节 https://v.ps/tos/ 的相关承诺，我们为法兰克福地域 Performance KVM VPS 系列产品配置了中国优化路由，主要上游网络供应商包括：中国电信国际 CTGNet（原 CN2 GIA）中国联通国际 CUP（China Unicom Premium）中国移动国际 CMIN2（China Mobile International N2）法兰克福地域 Performance KVM VPS 配置及价格详情如下：(1) FRA EPYC Grit2C / 2GB RAM / 30GB NVMe / 1TB @ 1.25Gbps售价：9.95 欧元/月购买链接：https://vps.hosting/?cmd=cart%26action=add%26id=291(2) FRA EPYC Gutsy4C / 4GB RAM / 60GB NVMe / 2TB @ 1.5Gbps售价：19.95 欧元/月购买链接：https://vps.hosting/?cmd=cart%26action=add%26id=292(3) FRA EPYC Grand4C / 8GB RAM / 120GB NVMe / 4TB @ 1.75Gbps售价：39.95 欧元/月购买链接：https://vps.hosting/?cmd=c
直达链接： https://www.nodeseek.com/post-1000113-1

主 题：PHP8.2已补丁到8.2.35
发 布 者：tivovv
标签分类： 技术
时 间：2026-10-22 00:54:45
内容预览：先在测试服务器上更新补丁测试一下Debian 12php8.2直接更新系统就可打补丁apt update %26%26 apt upgrade -y
直达链接： https://www.nodeseek.com/post-1000112-1

主 题：温馨提醒：nginx也爆了高危漏洞，需尽快升级
发 布 者：这瓜保熟吗
标签分类： 日常
时 间：2026-10-22 00:54:50
内容预览：
直达链接： https://www.nodeseek.com/post-1000111-1

主 题：宝塔下载php更新包是被塞满了吗
发 布 者：haiqing123
标签分类： 日常
时 间：2026-10-22 00:54:54
内容预览：国内和国外节点都只有几kb
直达链接： https://www.nodeseek.com/post-1000110-1

主 题：现在是大漏洞时代
发 布 者：爱心卡
标签分类： 技术
时 间：2026-10-22 00:54:59
内容预览：隔几天就一个致命漏洞，逼着你迭代逼着你更新
直达链接： https://www.nodeseek.com/post-1000109-1

主 题：有可能出现支持 UDP，也支持 IPv6，但不支持 IPv6 的 UDP 吗
发 布 者：F1
标签分类： 日常
时 间：2026-10-22 00:55:04
内容预览：我试了一下家里的宽带，UDP 是支持的，IPv6 也能连的通。但是 IPv6 的 UDP 死活连不通联通用数据流量是只要 UDP 都连不通，不管 IPv4、IPv6，所以就没法测了 广电测了半天，也是 UDP 可以通，IPv6 可以连的通，但是 IPv6 的 UDP 不通
直达链接： https://www.nodeseek.com/post-1000108-1

主 题：gpt team75质保25天有人要么，plus也有
发 布 者：景略
标签分类： 日常
时 间：2026-10-22 00:55:08
内容预览：gptteam普通席位75质保25天upi渠道plus，95%稳定在20天以上，件数不多也是75出想要的可以留言或者私信，看到会回复muse成品号（10亿token）20一个
直达链接： https://www.nodeseek.com/post-1000106-1

主 题：你们根本不懂GPT Pro500的含金量
发 布 者：yanling666
标签分类： 日常
时 间：2026-10-22 00:55:13
内容预览：等级限制，请手动登陆查看！
直达链接： https://www.nodeseek.com/post-1000105-1

主 题：别睡觉了，今天把所有底层依赖更新一遍
发 布 者：jim139129
标签分类： 日常
时 间：2026-10-22 00:55:17
内容预览：内容转自QQ，涵盖PHP Node Nginx Apache Go litellm CA证书当然也不用太惊慌，大部分只是常规安全更新PHPCVE-2026-109618 通过内存耗尽（OOM） 导致的代码执行CVE-2026-109619 通过全局状态残留（Stale Global State） 导致的代码执行Node.js：8 个 CVE，4 个 high，含一个 RCE修复版：v22.23.4 / v24.22.1 / v26.12.1（今天发的）CVE-2026-111497 high Brotli 解码器越界写 → 远程代码执行（26/24/22 全中）。发个恶意 brotli 压缩 body 给 Node HTTP 服务就可能打穿CVE-2026-105482 high dns.resolve 截断含 NUL 的主机名 → 解析到错误主机（SSRF 绕过的经典套路）CVE-2026-105483 high TLS 证书校验绕过：IP 写成全角数字时 hostname 校验失效（26/24）CVE-2026-106069 high TLS 证书校验绕过：host 能"松散解析"成 IP 时，DNS SAN 可以冒充 IP 端点（26/24/22）CVE-2026-105481 medium keep-alive socket 会把请求发出前写好的响应发出去 → 跨请求响应混淆CVE-2026-106072 medium 非规范 IPv4 hostname 校验证书不当CVE-2026-106074 medium crypto.randomUUID()/randomInt() 的熵缓存被写进 SEA 快照 → 每个进程重复同一批值（要命的可预测性）26.x 专属 low
直达链接： https://www.nodeseek.com/post-1000104-1