CISA将两个已知被利用漏洞加入KEV目录

CISA 将两个新漏洞加入已知被利用漏洞（KEV）目录：CVE-2026-48356（Adobe Commerce 与 Magento 危险类型文件无限制上传漏洞）和 CVE-2026-111497（Google Brotli 未检查返回值漏洞），依据是存在活跃利用证据。 BOD 26-04 仅适用于 FCEB 联邦机构，CISA 建议所有组织采用基于风险的漏洞管理，优先修复 KEV 目录中的漏洞。潜在的 KEV 新增漏洞需具备 CVE 编号、利用证据和明确的缓解指引。

AI 根据报道生成 · 2 天前更新