PostgreSQL发布了安全补丁，修复了CVE-2026-6473漏洞。该漏洞允许未授权角色通过普通数据库连接进行堆外写入，可能导致任意代码执行。受影响版本包括18.4、17.10等。建议用户立即升级，特别是使用托管服务的用户，以确保系统安全。此漏洞源于整数溢出，影响广泛，需引起重视。

本文讨论了MongoDB的多个主题，包括PSMDB Sandbox的浏览器界面、查询计划缓存的性能及缺陷，以及Percona ClusterSync 0.8.0版本的更快变更复制能力。

Nginx 存在安全漏洞 CVE-2026-42945，攻击者可通过特定 HTTP 请求触发堆缓冲区溢出，导致进程崩溃或服务重启。该漏洞影响多个历史版本，尤其在关闭 ASLR 的系统上可能执行任意代码。建议升级至 Nginx 1.30.1 以修复此问题。

自4月30日以来，Linux连续出现三起提权漏洞，攻击者可通过一行代码获得root权限。最新漏洞Fragnesia（CVE-2026-46300）允许普通用户修改只读文件的页缓存内容，得分7.8。受影响的服务包括IPsec VPN和StrongSwan。临时解决方案是卸载相关模块并重启系统。

TeamCity On-Premises 发现了高严重性安全漏洞（CVE-2026-44413），允许认证用户暴露部分API给未授权用户。所有版本均受影响，2026.1已修复此问题。建议用户更新至最新版本或使用安全补丁插件。TeamCity Cloud不受影响，建议限制外部访问以增强安全性。

一个Rust库遭到供应链攻击，导致四百万开发者的电脑中毒。攻击源于程序员的盗窃事件，恶意代码通过多个依赖传播，最终被一个挖矿病毒意外修复。事件揭示了Rust生态的安全隐患，包括build.rs权限过大、审核机制缺失和依赖层级过深等问题。

最近发现了一个名为“脏片段”（Dirty Frag）的Linux本地提权漏洞，普通用户可在大多数Linux系统上获得root权限。该漏洞影响多个主流发行版，尚无补丁。临时解决方案是禁用esp4、esp6和rxrpc模块。管理员需尽快采取措施。

Tanzu Spring 提供对 OpenJDK、Spring 和 Apache Tomcat 的支持，用户只需简单订阅即可获得相关服务。

Redis社区已识别并修复五个安全漏洞。Redis Cloud用户已自动升级，无需额外操作；自管理用户需手动升级到最新版本以防止远程代码执行。建议遵循最佳实践以确保安全。

漏洞编号CVE-2026-31431允许非特权用户通过简单代码获取Linux系统的root权限。该漏洞影响自2017年以来的多个Linux发行版，原因是内核在处理加密数据时未区分读写权限。建议用户及时更新操作系统以修复此漏洞。

最近发现一个存在近10年的Linux内核漏洞，导致提权问题。临时解决方案是禁用AF_ALG，方法包括卸载algif_aead模块并修改配置文件。

Tanzu Spring 提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件，用户只需简单订阅即可获得服务。