NocoDB 是一款面向团队的开源在线数据库,旨在把结构化数据放进表格界面,并通过多种视图、分享和权限来组织这些数据。本文将介绍如何通过 Docker Compose 部署 NocoDB,搭建在线数据表格平台,帮助团队更高效地维护台账和收集表,适合内部数据管理及轻量业务表单等场景。
Oracle Java SE、GraalVM for JDK 和 GraalVM Enterprise Edition 的 JSSE 组件存在严重漏洞。网络可达、无需登录,成功后可以创建、删除、修改或读取关键数据(CVE-2026-91403,CVSS 3.1 为 9.1)。公告点名了 8u511、11.0.33、17.0.21、21.0.13 等构建。请安装 Oracle Security Alert 补丁后重建镜像。Docker Hub 上的 OpenJDK 与 Temurin 不是这份 Oracle 补丁的证明。
Traefik 路由里的否定 Host 仍会被当成该主机的服务方。它和另一条要求客户端证书的路由冲突时,Traefik 会退回不校验证书的默认 TLS 选项,mTLS 失效(CVE-2026-114656,NVD CVSS 3.1 为 7.5,CVSS 4.0 为 6.9)。v2 请升到 v2.11.60,v3 请升到 v3.7.16。这条的修复起点是 v2.11.58 和 v3.7.13。
Node.js 于 2026 年 10 月 21 日发布安全更新。捆绑的 Brotli 解码器存在越界写,处理攻击者可控的压缩数据时,可能导致内存泄露或在进程内执行代码(CVE-2026-111497,High)。同批还有 DNS 名称被 NUL 截断,以及 TLS 主机名校验被绕过。请把 22 / 24 / 26 升到 22.23.4、24.22.1、26.12.1,重建镜像并重启进程。20.x 已停更,没有补丁。
PHP 于 2026 年 10 月 21 日发布两枚严重未认证远程代码执行。CVE-2026-109618 出在内存耗尽后的错误清理,CVE-2026-109619 出在请求结束后残留的全局状态。官方 CVSS 4.0 为 9.2,NVD CVSS 3.1 为 9.8。请把 8.5 / 8.4 / 8.3 / 8.2 升到 8.5.12、8.4.27、8.3.36、8.2.35,重启全部 PHP worker(只 reload 不够),容器改用已打补丁的镜像后再用 php -v 核对。不要用 WAF 代替升级。
Traefik 的 ForwardAuth,以及 v3.7 Ingress-NGINX 的 auth-url,对鉴权服务器共用连接池。鉴权端使用 NTLM 或 Negotiate 时,已为用户 A 完成的连接可能被复用到用户 B 的请求上(GHSA-hrpp-p4fc-wwf8,CVSS 4.0 为 7.0,暂无 CVE)。v2 请升到 v2.11.60 或更高,v3 请升到 v3.7.16 或更高。v3.7.15 与 v2.11.59 仍受影响。