Oracle Java SE、GraalVM for JDK 和 GraalVM Enterprise Edition 的 JSSE 组件存在严重漏洞。网络可达、无需登录,成功后可以创建、删除、修改或读取关键数据(CVE-2026-91403,CVSS 3.1 为 9.1)。公告点名了 8u511、11.0.33、17.0.21、21.0.13 等构建。请安装 Oracle Security Alert 补丁后重建镜像。Docker Hub 上的 OpenJDK 与 Temurin 不是这份 Oracle 补丁的证明。
Traefik 路由里的否定 Host 仍会被当成该主机的服务方。它和另一条要求客户端证书的路由冲突时,Traefik 会退回不校验证书的默认 TLS 选项,mTLS 失效(CVE-2026-114656,NVD CVSS 3.1 为 7.5,CVSS 4.0 为 6.9)。v2 请升到 v2.11.60,v3 请升到 v3.7.16。这条的修复起点是 v2.11.58 和 v3.7.13。
Node.js 于 2026 年 10 月 21 日发布安全更新。捆绑的 Brotli 解码器存在越界写,处理攻击者可控的压缩数据时,可能导致内存泄露或在进程内执行代码(CVE-2026-111497,High)。同批还有 DNS 名称被 NUL 截断,以及 TLS 主机名校验被绕过。请把 22 / 24 / 26 升到 22.23.4、24.22.1、26.12.1,重建镜像并重启进程。20.x 已停更,没有补丁。
Docker Hub 上的 minio/minio 与 minio/mc 仓库已经不存在。MinIO 在 2025 年 10 月把社区版改为只发源码,2026 年 4 月 25 日归档 GitHub 仓库;2026 年 9 月中旬下游项目记录到 Hub 整库消失。把短名改成仍指向这两个仓库的专属域名,拉取一样会失败。
宝塔面板是堡塔安全面向 Linux 服务器运维的管理软件,旨在把网站、数据库、FTP 和运行环境放在同一套网页里管理,并通过软件商店安装 LNMP 或 LAMP。本文将介绍如何通过 Docker Compose 部署宝塔面板,搭建网站与服务器管理平台,帮助个人和站长在容器里安装环境并管理站点,适合单独准备的 Linux 服务器及内网试用等场景。
PHP 于 2026 年 10 月 21 日发布两枚严重未认证远程代码执行。CVE-2026-109618 出在内存耗尽后的错误清理,CVE-2026-109619 出在请求结束后残留的全局状态。官方 CVSS 4.0 为 9.2,NVD CVSS 3.1 为 9.8。请把 8.5 / 8.4 / 8.3 / 8.2 升到 8.5.12、8.4.27、8.3.36、8.2.35,重启全部 PHP worker(只 reload 不够),容器改用已打补丁的镜像后再用 php -v 核对。不要用 WAF 代替升级。