10月21日感觉是一个玄幻的日子，集体陆陆续续发布安全更新。
1、PHP修复了2个系统及漏洞
CVE-2026-109618和CVE-2026-109619，攻击者不用登录就可能远程执行代码。但凡处理 Web 请求的部署都受影响。
官方修复版本：8.5.12、8.4.27、8.3.36、8.2.35
宝塔修复版本：7.0、7.1、7.2、7.3、7.4、8.0、8.1
2、Java SE修复JSSE漏洞-CVSS 9.1
编号CVE-2026-91403。Java的TLS/SSL组件JSSE有漏洞，攻击者不用登录就能远程利用。
受影响版本为8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1和GraalVM。
3、Node.js修复多个漏洞。
CVE-2026-111497是最严重的，Brotli 解码器越界写入，可能导致远程代码执行。其它高危漏洞可以截断DNS解析结果，或绕过 TLS 主机名校验。
修复版本：v26.12.1、v24.22.1、v22.23.4
BUG无国界影响全世界。