上周关注度较高的产品安全漏洞(20261026-20261101)

原创

CNVD
CNVD

CNVD漏洞平台

2026年11月3日 17:37
北京

去阅读

一、境外厂商产品漏洞

1、Oracle Java SE JSSE中间CA证书信任漏洞

Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM for JDK是Oracle推出的高性能Java开发工具包，Oracle GraalVM Enterprise Edition是Oracle推出的一款高性能JDK分发‌。Oracle Java SE JSSE中间CA证书存在信任漏洞，未经身份验证的攻击者可利用该漏洞通过多种协议网络访问，未授权创建、删除或修改关键数据或所有可访问的数据。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-43657

2、Linux kernel IPV4 TCP协议栈释放后重用漏洞

Linux Kernel是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。Linux kernel IPV4 TCP协议栈存在释放后重用漏洞，该漏洞位于Linux内核IPv4 TCP三次握手中请求套接字IP选项的移交与释放路径，攻击者可利用该漏洞导致信息泄露或系统崩溃，还可在目标启用MPTCP等特定场景下，远程执行任意代码获得root权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-43624

3、n8n输入验证错误漏洞

n8n是一款基于节点的开源工作流自动化工具，支持可视化拖拽构建跨系统自动化流程。n8n存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞执行基于表单的工作流访问底层服务器文件，导致敏感信息泄露。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-43183

4、Google Brotli解码器缓冲区溢出漏洞

Brotli是一种由Google开发的开源无损数据压缩算法，用于提高网络数据传输效率。它通过静态字典和动态字典结合的方式，将常用词汇、短语和代码模式替换为更短的引用，从而实现比传统压缩算法（如 Gzip）更高的压缩率。Google Brotli解码器（c/dec/decode.c）存在缓冲区溢出漏洞，未认证的远程攻击者可利用漏洞通过特制的 Brotli压缩流破坏相邻的解码器状态内存，泄露敏感内存内容，导致拒绝服务，或可能执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42986

5、Laravel Livewire代码注入漏洞

Laravel Livewire是Laravel的一个全栈框架，让你用纯PHP就能构建动态、响应式的前端界面，无需写JavaScript代码。Laravel Livewire存在代码注入漏洞，该漏洞源于组件属性更新处理不当，攻击者可利用该漏洞导致远程命令执行。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-43184

二、境内厂商产品漏洞

1、Unitree Robotics Unitree Go2操作系统命令注入漏洞

Unitree Go2是宇树科技于2023年7月推出的消费级仿生四足机器人‌。Unitree Robotics Unitree Go2 1.1.11.4及以下版本存在操作系统命令注入漏洞，该漏洞位于chat\_go组件中gpt\_thread.py文件的set\_volume函数，攻击者可利用该漏洞远程执行任意操作系统命令。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-43339

2、H3C Magic NX15栈缓冲区溢出漏洞

H3C Magic NX15是新华三（H3C）推出的一款千兆Wi-Fi6无线路由器。H3C Magic NX15存在栈缓冲区溢出漏洞，该漏洞源于对文件/usr/bin/usrlist中函数sub\_416874的错误操作，目前没有详细的漏洞细节提供。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42413

3、Ruijie RG-EW3000GX命令注入漏洞

Ruijie RG-EW3000GX是锐捷（Ruijie）旗下睿易（Reyee）系列的一款双频千兆Wi-Fi6家用无线路由器‌。Ruijie RG-EW3000GX存在命令注入漏洞，该漏洞源于文件unifyframe-sgi.elf中cc\_set函数的参数data.url未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42414

4、Huawei HarmonyOS/EMUI类型混淆漏洞

Huawei HarmonyOS是华为自主研发的鸿蒙系统，Huawei EMUI是华为基于Android系统深度定制的情感化操作系统。Huawei HarmonyOS/EMUI存在类型混淆漏洞，该漏洞源于分布式文件模块存在类型混淆漏洞，攻击者可利用该漏洞导致设备重启。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42423

5、Tenda AC5栈缓冲区溢出漏洞

Tenda AC5是腾达（Tenda）推出的一款入门级双频无线路由器‌。Tenda AC5存在栈缓冲区溢出漏洞，该漏洞源于对文件/goform/setcfm中参数funcpara1的操作不当，攻击者可利用该漏洞导致应用程序崩溃或者执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2026-42390

说明：关注度分析由CNVD根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。